PAN-OS: falha RCE explorada ativamente (CVE-2026-0322)
Resumo para quem decide A Palo Alto Networks confirmou que a CVE-2026-0322, uma falha de execução remota de código (RCE) na interface de gerenciamento do PAN-OS, já está sendo explorada em ataques. O fabricante classifica a vulnerabilidade como HIGH (CVSS 8.6) mas marca a urgência sugerida de correção como HIGHEST. A falha afeta firewalls PA-Series, […]
Vulnerabilidades no AhsayCBS sem correção já são exploradas
Resumo para quem decide Duas vulnerabilidades no AhsayCBS (Cloud Backup Server), o console de gerenciamento do software de backup da Ahsay usado principalmente por MSPs e integradores de sistemas, estão sendo exploradas ativamente desde 7 de outubro de 2026. A cadeia de ataque combina CVE-2026-105133 (bypass de autenticação) com CVE-2026-105134 (execução remota de código crítica) […]
Campanha FortiBleed Contra Fortinet Segue Ativa
O FBI e o Secret Service (USSS) emitiram um alerta conjunto confirmando que a campanha FortiBleed, voltada a firewalls FortiGate e gateways SSL VPN da Fortinet expostos à internet, continua ativa. Segundo o alerta conjunto publicado em 6 de outubro, atacantes seguem escaneando firewalls Fortinet expostos com credenciais comprometidas obtidas antes. A SOCRadar verificou mais […]
Warlock explora falhas do SharePoint e implanta ransomware
O grupo por trás do ransomware Warlock continua invadindo organizações por falhas do SharePoint Server instalado em servidor próprio, a mesma tática que o tornou conhecido em 2025. Segundo relatório da equipe de Threat Hunter da Symantec e Carbon Black, nos dois meses anteriores à publicação o grupo atacou pelo menos quatro organizações: uma concessionária […]
CVE-2026-76504: falha crítica no SD-WAN Manager da Cisco
A Cisco publicou em 30 de setembro de 2026 um advisory confirmando exploração ativa de uma falha crítica no Catalyst SD-WAN Manager. A CVE-2026-76504 recebeu CVSS 9.8 e permite que um atacante remoto, sem nenhuma credencial, contorne a autenticação da API de gerência e obtenha acesso com privilégios de administrador. Segundo a Cisco, a falha […]
WordPress CVE-2026-87902: exploração em massa horas após o patch
Resumo para quem decide A CVE-2026-87902 no WordPress, uma vulnerabilidade crítica no núcleo da plataforma, está sendo explorada ativamente desde poucas horas após o lançamento do patch. O fabricante classifica a falha como Critical, CVSS v4 9.2. Ela afeta todas as versões do WordPress entre 4.7.0 e 7.1.1, o que cobre praticamente qualquer instalação que […]
BIG-IP APM da F5: zero-day já explorado permite RCE sem autenticação (CVE-2026-94127)
Resumo para quem decide A F5 corrigiu uma vulnerabilidade crítica no BIG-IP APM (Access Policy Manager) que já está sendo explorada ativamente. É a CVE-2026-94127, um heap-based buffer overflow que permite execução remota de código sem nenhuma autenticação, com CVSS v3.1 de 9.8 e CVSS v4.0 de 9.3, segundo a The Hacker News. A falha […]
Cisco Identity Services Engine: zero-day CVSS 10.0 já explorado
Resumo para quem decide A Cisco confirmou exploração ativa de uma falha crítica no Cisco Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC). O CVE-2026-76460 tem CVSS 10.0, o score máximo possível. Um atacante sem credenciais e sem qualquer interação do usuário consegue enviar uma requisição forjada a um endpoint de API […]
Breeze Comet: grupo brasileiro desvia dinheiro via Pix e STR
O Google Threat Intelligence Group (GTIG) e a Mandiant publicaram em 1º de setembro um relatório sobre o Breeze Comet, grupo criminoso que opera a partir do Brasil e se especializou em manipular sistemas de pagamento e software bancário para fazer transferências fraudulentas. Não é fraude contra o correntista: o grupo invade a empresa que […]
Falha CVSS 10 no kernel SAP: OVERPASS e S4GET
A SAP corrigiu no Patch Day de 8 de setembro de 2026 duas falhas no kernel SAP que permitem executar comandos no servidor sem nenhuma credencial. A OVERPASS (CVE-2026-44756) recebeu CVSS 10.0, a nota máxima, e a S4GET (CVE-2026-58240) recebeu 9.8. As duas foram encontradas pela Onapsis, que até agora não observou exploração ativa. Como […]