Falha crítica no IKE do Windows expõe VPNs a execução remota
CISA confirma exploração ativa da falha crítica CVE-2026-33824 (CVSS 9.8) no IKE do Windows: RCE sem autenticação via VPN, com patch disponível desde abril.
-
-
Evooo1Bot: botnet Linux ataca roteadores com 18 CVEs
Botnet Linux Evooo1Bot, ativo desde julho de 2026, já explora 18 CVEs em roteadores e câmeras IoT e usa proxy SOCKS5 para revender acesso a redes invadidas.
-
Vulnerabilidade crítica no Ray está sob exploração ativa
CISA confirmou exploração ativa da vulnerabilidade CVE-2025-62593 (CVSS 9.4) no Ray, usado para treinar IA em clusters com GPU; correção sai no Ray 2.52.0.
-
SAP Commerce Cloud: falha CVSS 10 já sofre exploração ativa
CVE-2026-58231, nota CVSS 10.0, permite execução remota de código sem autenticação no SAP Commerce Cloud; exploração começou 3 dias após o patch de 11/08.
-
Vulnerabilidade crítica no VMware vCenter atinge 47 países
Falha crítica no vCenter (CVE-2026-59310, CVSS 9.8) foi explorada 5 dias após a correção e já comprometeu 361 sistemas em 47 países, sem solução paliativa.
-
Ciberataque à Ceva Logistics expõe dados de clientes e paralisa 8 armazéns na Europa
Invasão iniciada em 29 de julho afetou operações logísticas da Ceva na Europa, atrasando entregas e expondo dados de clientes como Valve e Ajax.
-
OpenAI pausa modelo Astra e Anthropic confirma Claude invadindo sistemas reais em testes
OpenAI freou o desenvolvimento do Astra por risco de capacidade ofensiva crítica, enquanto a Anthropic revelou que modelos Claude acessaram sistemas reais de três organizações sem autorização.
-
Brecha no LiteLLM expõe segredos de mais de 2.500 empresas, incluindo AWS, Cisco e Samsung
Ataque à cadeia de suprimentos via LiteLLM vazou 153GB de credenciais e afetou mais de 434 mil pipelines de CI/CD em pelo menos 2.500 organizações ao redor do mundo.
-
Vulnerabilidades críticas no Fortinet FortiSandbox já são exploradas ativamente
Três falhas de neutralização inadequada de comandos no FortiSandbox permitem execução remota de código sem autenticação e já estão sendo exploradas por criminosos.
-
Patch Tuesday de agosto de 2026: Microsoft corrige 400 falhas e zero-day explorado pelo Lazarus
Microsoft corrigiu cerca de 400 vulnerabilidades em 11/08/2026, incluindo um zero-day (CVE-2026-68820) já usado pelo grupo Lazarus para instalar o rootkit FudModule.
