Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
O Grupo Lazarus da Coreia do Norte utilizou uma vulnerabilidade zero-day no Windows para implantar um novo backdoor. A campanha afetou setores de defesa em diversos países.
Leia maisMúltiplas falhas no libgit2 afetam o Ubuntu 14.04, 16.04 e 18.04 LTS, podendo permitir negação de serviço ou execução arbitrária de código.
Leia maisMúltiplas falhas de alta gravidade em diversos subsistemas do kernel do Linux expõem sistemas à elevação de privilégios, injeção de pacotes e comprometimento remoto. Patches estão disponíveis para todas as versões afetadas do Ubuntu.
Leia maisUma falha crítica no pacote npm follow-redirects pode levar à exposição de credenciais em aplicações web. Desenvolvedores devem atualizar imediatamente para evitar vazamento de cabeçalhos entre domínios.
Leia maisAtacantes estão explorando uma vulnerabilidade crítica do SharePoint pouco tempo após um proof-of-concept público ser divulgado. As organizações devem priorizar a aplicação de correções para evitar comprometimento.
Leia maisUma nova variante do botnet Android/IoT usa tráfego HTTP/2 para imitar navegação legítima. Equipes de segurança precisam de estratégias atualizadas de detecção para combater essa ameaça furtiva de DDoS.
Leia maisO Patch Tuesday de agosto de 2026 da Microsoft aborda 398 vulnerabilidades, incluindo um zero-day crítico de driver do Windows explorado na prática. As organizações devem priorizar a implantação imediata dessas atualizações.
Leia maisUma vulnerabilidade crítica no software de firewall da Cisco está sendo explorada na prática. Atacantes não autenticados podem provocar condições de negação de serviço remotamente.
Leia maisUm novo PoC chamado ShieldBreak visa um contorno de patch no Microsoft Defender, potencialmente concedendo aos atacantes privilégios de nível SYSTEM. Equipes de segurança devem monitorar os desenvolvimentos de perto.
Leia maisUma vulnerabilidade recentemente corrigida no SAP Commerce Cloud possui pontuação CVSS perfeita de 10,0, permitindo que invasores não autenticados executem código arbitrário. Organizações que utilizam o componente Data Hub Adapter devem aplicar atualizações imediatamente.
Leia mais