Falha CVSS 10 no WSO2 API Manager é explorada ativamente
Falha de CVSS 10 no WSO2 API Manager está sob exploração ativa desde 13/9; Adobe Commerce e Magento também são alvo. CISA dá prazo até 27/9 para corrigir.
-
-
CrowdSec no Ubuntu: firewall colaborativo, passo a passo
Instale o CrowdSec no Ubuntu Server: motor de detecção, coleção sshd e bouncer nftables para bloquear força bruta e IPs da community blocklist global.
-
CVE-2026-7273: falha no Zyxel GS1900 sob exploração ativa
CVE-2026-7273 (CVSS 8,8) já comprometeu 996 switches Zyxel GS1900 em 48 países desde agosto; CISA exige correção nas agências federais dos EUA até hoje, 24/9.
-
CISA inclui Check Point, F5 e Arista no KEV: patch até 25/9
CISA colocou 4 CVEs sob exploração ativa no KEV: Check Point, F5 BIG-IP APM e Arista VeloCloud. Prazo federal é 25/9; veja versões afetadas e correções.
-
Elk Cloner: o primeiro vírus a escapar do laboratório
Em 1982, um adolescente de 15 anos criou o Elk Cloner por brincadeira nos disquetes do Apple II — e assim nasceu o primeiro vírus a escapar de um laboratório.
-
CISA exige patch em 3 falhas do kernel Linux até hoje
CISA colocou três falhas do kernel Linux no catálogo de exploração ativa (KEV) e exige correção até hoje, 21/09; a mais grave tem CVSS 9,8 e afeta TLS.
-
A origem do CAPTCHA: de filtro antispam a treino de IA
O teste que separa humano de bot nasceu em 2000 na Carnegie Mellon, ganhou nome oficial em 2003 e ajudou a digitalizar milhões de páginas para o Google.
-
Acronis Backup: falha em cPanel e Plesk já é explorada
CVE-2026-87886 permite escalar privilégio local no Acronis Backup para cPanel, Plesk e DirectAdmin em Linux; CISA dá prazo até 19/9 para aplicar o patch.
-
Cisco ISE: falha CVSS 10 sob exploração ativa exige patch já
CVE-2026-76460 (CVSS 10.0) permite bypass de autenticação na API do Cisco ISE e ISE-PIC. Cisco confirma exploração ativa e recomenda patch nesta semana.
-
Cisco Secure Email Gateway: falha crítica sob ataque ativo
CVE-2026-76461 (CVSS 9,8) no Cisco Secure Email Gateway dá root sem login, via e-mail malicioso. Já é explorada; CISA exige correção até 17/9. Veja as versões.
