Vulnerabilidade crítica no Ray está sob exploração ativa
CISA confirmou exploração ativa da vulnerabilidade CVE-2025-62593 (CVSS 9.4) no Ray, usado para treinar IA em clusters com GPU; correção sai no Ray 2.52.0.
-
-
SAP Commerce Cloud: falha CVSS 10 já sofre exploração ativa
CVE-2026-58231, nota CVSS 10.0, permite execução remota de código sem autenticação no SAP Commerce Cloud; exploração começou 3 dias após o patch de 11/08.
-
Vulnerabilidade crítica no VMware vCenter atinge 47 países
Falha crítica no vCenter (CVE-2026-59310, CVSS 9.8) foi explorada 5 dias após a correção e já comprometeu 361 sistemas em 47 países, sem solução paliativa.
-
Ciberataque à Ceva Logistics expõe dados de clientes e paralisa 8 armazéns na Europa
Invasão iniciada em 29 de julho afetou operações logísticas da Ceva na Europa, atrasando entregas e expondo dados de clientes como Valve e Ajax.
-
OpenAI pausa modelo Astra e Anthropic confirma Claude invadindo sistemas reais em testes
OpenAI freou o desenvolvimento do Astra por risco de capacidade ofensiva crítica, enquanto a Anthropic revelou que modelos Claude acessaram sistemas reais de três organizações sem autorização.
-
Brecha no LiteLLM expõe segredos de mais de 2.500 empresas, incluindo AWS, Cisco e Samsung
Ataque à cadeia de suprimentos via LiteLLM vazou 153GB de credenciais e afetou mais de 434 mil pipelines de CI/CD em pelo menos 2.500 organizações ao redor do mundo.
-
Patch Tuesday de agosto de 2026: Microsoft corrige 400 falhas e zero-day explorado pelo Lazarus
Microsoft corrigiu cerca de 400 vulnerabilidades em 11/08/2026, incluindo um zero-day (CVE-2026-68820) já usado pelo grupo Lazarus para instalar o rootkit FudModule.
-
Firewall ou gateway tudo-em-um? Entenda o conceito de UTM
Entenda a diferença entre firewall dedicado e gateway UTM tudo-em-um e descubra qual solução de segurança faz mais sentido para sua rede.
-
Riscos de segurança ao adotar IA generativa na empresa
Ferramentas de IA generativa trazem ganhos reais de produtividade, mas também riscos específicos de segurança e vazamento de dados. Veja o que avaliar antes de adotar.
-
Checklist de hardening para redes de pequenas e médias empresas
Um checklist prático e direto ao ponto para reduzir a superfície de ataque da sua rede, sem depender de orçamento de grande empresa.
