768 chaves vazadas da AWS ainda dão controle total
Truffle Security revalidou 10.616 chaves da AWS expostas entre 2022 e 2026: 88% ainda autenticam e 768 dão acesso administrativo total a contas corporativas.
-
-
GitLab: falha crítica CVE-2026-19478 sob exploração ativa
CVE-2026-19478 (CVSS 9.4) no GitLab self-managed permite apagar repositórios sem senha; watchTowr registrou exploração minutos após a divulgação da falha.
-
Vulnerabilidade crítica no TrueConf Server já é explorada
CISA confirmou exploração ativa de duas falhas no TrueConf Server (CVSS 9,8 e 9,0) para instalar o backdoor PhantomCore via porta 4307/TCP, aberta por padrão.
-
Falha crítica no MLflow expõe credenciais de nuvem via SSRF
CVE-2026-64849 (CVSS 9.3) permite SSRF não autenticado no MLflow; CISA confirma exploração ativa e roubo de credenciais de nuvem em servidores expostos.
-
Fail2Ban no Linux: bloqueie ataques de força bruta no SSH
Fail2Ban bane automaticamente IPs após 5 tentativas de login SSH em 15 minutos; veja como instalar, configurar jail.local e evitar erros que anulam a proteção.
-
Falha crítica no IKE do Windows expõe VPNs a execução remota
CISA confirma exploração ativa da falha crítica CVE-2026-33824 (CVSS 9.8) no IKE do Windows: RCE sem autenticação via VPN, com patch disponível desde abril.
-
Evooo1Bot: botnet Linux ataca roteadores com 18 CVEs
Botnet Linux Evooo1Bot, ativo desde julho de 2026, já explora 18 CVEs em roteadores e câmeras IoT e usa proxy SOCKS5 para revender acesso a redes invadidas.
-
Vulnerabilidade crítica no Ray está sob exploração ativa
CISA confirmou exploração ativa da vulnerabilidade CVE-2025-62593 (CVSS 9.4) no Ray, usado para treinar IA em clusters com GPU; correção sai no Ray 2.52.0.
-
SAP Commerce Cloud: falha CVSS 10 já sofre exploração ativa
CVE-2026-58231, nota CVSS 10.0, permite execução remota de código sem autenticação no SAP Commerce Cloud; exploração começou 3 dias após o patch de 11/08.
-
Vulnerabilidade crítica no VMware vCenter atinge 47 países
Falha crítica no vCenter (CVE-2026-59310, CVSS 9.8) foi explorada 5 dias após a correção e já comprometeu 361 sistemas em 47 países, sem solução paliativa.
