Segurança & Risco
169 análises
Falha de path traversal recebeu nota máxima e virou alvo de exploração ativa duas horas depois do boletim técnico. CISA deu prazo até 10 de julho para o Executivo Civil Federal.
Relatório preliminar copresidido por Yoshua Bengio e Maria Ressa desmonta a narrativa de safety-by-design das grandes desenvolvedoras e joga a bola para reguladores e compradores corporativos.
CVE-2026-46242, 'Bad Epoll', permite que qualquer conta local sem privilégios obtenha root em servidores Linux e Android com kernel 6.4+. A correção existe desde abril; a maioria das distribuições ainda não publicou o backport.
A Singapore Land Authority confirmou acesso não autorizado a ambiente de nuvem gerenciado pela IBM, expondo nomes, números de NRIC e endereços de cerca de 70.000 pessoas armazenados desde 1998 em dataset de testes nunca anonimizado.
Pesquisador da Universidade Nacional de Seoul publicou exploit funcional para CVE-2026-46242: qualquer processo local sem privilégios pode obter root em kernels Linux 6.4 a 6.12 e em dispositivos Android.
Vulnerabilidade de execução remota corrigida pela Microsoft em 26 de maio ficou meses sem patch em servidores expostos. CISA incluiu no catálogo KEV em 1 de julho e The Hacker News detalhou o ataque em 2 de julho.
Cato AI Labs divulgou nesta quarta o DuneSlide, par de vulnerabilidades zero-click em Cursor 3.0 que quebra sandbox por instrução plantada em MCP ou página web carregada pelo agente.
Boletim APSB26-68 corrige 11 CVEs, sete com nota máxima, em ColdFusion 2025, ColdFusion 2023 e Campaign Classic 7.4.3. Adobe deu Priority Rating 1, categoria em que a companhia estima exploração iminente.
CVE-2026-48558 permite forjar sessão de técnico e derrubar MFA; carga final, o Djinn Stealer, mira arquivos MCP com credenciais dos assistentes de código Claude, Gemini, Codex, Cline e Kilo.
JFrog identifica dois pacotes npm e um cluster de 16 pacotes Go hijacked com payload que aciona via tasks.json do VS Code e busca instruções em transações Tron, Aptos e BSC.
Vulnerabilidade no parser de pacotes do libssh2 ganhou exploit funcional no GitHub. Curl, Git, PHP e dezenas de appliances estão na linha de tiro até a 1.11.1 inclusive.
Agência federal americana fixou em domingo o prazo para órgãos do governo aplicarem o patch da CVE-2026-20230, falha de SSRF no Cisco Unified Communications Manager já explorada por atacantes desde o fim de semana de 21 e 22 de junho.