A CISA emitiu alerta sobre vulnerabilidade XSS no Microsoft Exchange Server (CVE-2026-42897) já explorada em ataques. Falha no OWA permite execução de scripts maliciosos. Agências devem remediar até 29 de maio.
Plugin Avada Builder do WordPress tem falhas de leitura de arquivo e SQLi afetando 1 milhão de sites. CVEs 2026-4782 e 2026-4798 exigem atualização imediata.
Vulnerabilidade zero-day MiniPlasma no Windows permite acesso SYSTEM. PoC liberado no GitHub afeta todas as versões e exige monitoramento urgente.
Vulnerabilidade crítica em plugin WordPress (Burst Statistics) permite bypass de autenticação. 200k sites afetados. CVE-2026-8181 com CVSS 9.8.
Exploração ativa de vulnerabilidade crítica no NGINX permite negação de serviço ou execução remota de código se ASLR estiver desabilitado, exigindo ação imediata.
Microsoft confirma falha na instalação da atualização KB5089549 do Windows 11 devido a espaço insuficiente na ESP, afetando correções de segurança obrigatórias.
Kit de phishing Tycoon2FA atualiza táticas para explorar fluxo de código de dispositivo, comprometendo contas Microsoft 365. Especialistas alertam para riscos de autenticação e necessidade de monitoramento avançado contra ataques de sequestro de sessão.
A Grafana divulgou incidente de segurança onde um token do GitHub foi usado por parte não autorizada para baixar o código-fonte. Nenhuma dado de cliente foi acessado, mas há tentativa de extorsão.
Microsoft rejeita relatório de vulnerabilidade crítica no Azure Backup for AKS sem emitir CVE, gerando debate sobre transparência e riscos de correções silenciosas para CISOs.
Grupo Secret Blizzard atualiza backdoor Kazuar para botnet P2P modular, focando em persistência e coleta de dados. Análise técnica e recomendações para CISOs.
O artigo explora o cenário emergente onde agentes de inteligência artificial descobrem e exploram vulnerabilidades, combinado com a produção massiva de código gerado por IA. Defensores precisam adaptar suas estratégias de segurança para lidar com esses riscos combinados, focando em infraestrutura e código 'boring' que agora se torna perigoso.
Falha crítica no kernel Linux (CVE-2026-46333) permite roubo de chaves SSH e senhas via race condition. PoC liberado aumenta risco de exploração.
Pesquisadores do Google Project Zero demonstraram uma cadeia de exploits zero-click que compromete dispositivos Pixel 10. A exploração combina falhas no framework Dolby e no driver VPU para obter acesso root sem interação do usuário, exigindo atualização imediata do sistema.
Agentes de IA começam a explorar vulnerabilidades e código gerado por IA traz riscos significativos para a segurança, exigindo adaptação das equipes de defesa e novas estratégias de governança.
Grupo de espionagem Turla atualiza backdoor Kazuar para botnet P2P modular, visando persistência e evasão. CISA confirma vínculo com FSB russo. Análise técnica detalhada sobre vetores de infecção, arquitetura de comando e controle, e recomendações práticas para CISOs mitigarem riscos de acesso persistente em ambientes corporativos críticos.