Segurança & Risco
50 análises
Maior atualização da história do programa traz seis zero-days, um deles, CVE-2026-41091, com exploração ativa confirmada no Microsoft Defender. CISA já mandou agências federais aplicarem o pacote.
CVE-2026-50751 tem CVSS 9.3 e permite bypass de autenticação em deployments IKEv1; afiliados do Qilin exploram a falha desde 7 de maio, segundo a Check Point.
Patch Tuesday de 9 de junho traz 200 vulnerabilidades, 33 críticas, três zero-days publicamente divulgados e a CVE-2026-45657 com CVSS 9.8 no kernel TCP/IP do Windows.
Microsoft entrega correção definitiva para CVE-2026-42897, falha de XSS em Outlook Web Access explorada desde meados de maio, no mesmo dia em que SAP fecha vulnerabilidade SAML crítica.
CVE-2026-20245 permite execução de comandos como root no Catalyst SD-WAN Manager. Mandiant detectou exploração antes da divulgação. Cisco ainda não liberou correção.
CVE-2026-20245, CVSS 7.8, afeta todos os modelos de implantação do Catalyst SD-WAN Manager sem patch disponível. Pesquisadores do Google Mandiant reportaram a falha, explorada ativamente desde antes do aviso de 5 de junho.
Falha use-after-free com CVSS 8.8 estava no fluxo de desbloqueio de clientes desde a versão 7.2.0, de agosto de 2023. Bug foi achado por uma ferramenta autônoma de bug bounty.
Net New ARR recorde de US$ 256 milhões e desdobramento de ações 4 para 1 elevaram o guidance anual, mas billing abaixo do consenso puniu o papel após o pregão de 3 de junho.
Modelo de fronteira não-lançado da Anthropic já identificou mais de 10 mil falhas críticas. Empresa aporta US$ 100 milhões em créditos de uso e US$ 4 milhões em doações para segurança open source.
Mandato vale desde 1 de junho para usuários individuais do Trusted Access for Cyber com acesso ao GPT-5.5, GPT-5.5-Cyber e GPT-5.4-Cyber. Yubico fornece YubiKey em pack duplo dedicado.
O Sysdig TRT registrou a primeira intrusão autônoma conduzida por agente de LLM: via CVE-2026-39987 no Marimo (CVSS 9,3), o atacante exfiltrou um banco de dados PostgreSQL em menos de uma hora, sem scripts pré-escritos.
A falha permite tomada total de instâncias por atacante remoto sem login e abre o novo ciclo mensal de patches críticos da Oracle. ORDS 24.2.0 a 26.1.0 estão afetados.