Categoria do blog
Alerta de Vulnerabilidades: Zero-Days e Exploits Ativos
Onde a notícia chega primeiro. Acompanhe a análise técnica das vulnerabilidades mais perigosas do momento e saiba como mitigar ataques antes que os patches oficiais cheguem.
Publicações
Artigos publicados.
VMware vCenter: autenticação e traversal nas CVEs de 2026
Analise CVE-2026-59309 e CVE-2026-59310: plano de controle, versões corrigidas, exposição de rede e limites de um teste de traversal.
Canva Android: falhas de WebView e sessão em 2026
CVEs de 2026 no Canva Android: origens externas, WebView privilegiada, exposição de headers e testes locais de fronteiras de confiança.
Apple Vision Pro: GAZEploit e vazamento pela Persona
Como GAZEploit relacionou a Persona à digitação no Vision Pro: canal lateral, correção, limites da pesquisa e laboratório de privacidade.
iOS zero-click: BLASTPASS, ImageIO e a cadeia de ataque
BLASTPASS explicado: CVEs, processamento de anexos, fronteiras de segurança e validação de imagens em laboratório local.
USB Killer: risco elétrico, proteção de portas e análise técnica
USB Killer além do software: proteção elétrica, USB-C, limites de ESD e um laboratório seguro de cálculo de energia com dados sintéticos.
Kernel do macOS: CVE-2025-24118, credenciais e condição de corrida
Entenda TRAVERTINE no XNU: publicação de credenciais, atomicidade, SMR e um laboratório local de concorrência sem explorar o macOS.
Ripple20: quando a compressão DNS corrompe a memória do firmware
Um mergulho na CVE-2020-11901: ponteiros DNS, tamanho expandido, contador de 16 bits e overflow no heap de bibliotecas incorporadas ao firmware.
FragAttacks: como um bit no Wi-Fi muda a leitura de dados cifrados
Por que autenticar dados sem proteger sua interpretação falha: A-MSDU, CVE-2020-24588, drivers, firmware, mesh e evidências de uma avaliação Wi-Fi.
CVE-2024-38063: IPv6, driver TCP/IP e risco de RCE no Windows
Como pacotes IPv6 alcançam a pilha TCP/IP: underflow, limites de parsing, inventário de builds e correções revisadas para auditar CVE-2024-38063.
Next.js: bypass de autorização além do middleware
Um roteiro técnico para comparar HTML, RSC e APIs, revisar as CVEs de middleware e prefetch e testar autorização por usuário, tenant e objeto.
React2Shell: como auditar RSC e provar a correção da RCE
Da dependência vulnerável ao efeito comprovado: inventário de RSC, evidências de execução e reteste de React2Shell com atenção aos avisos de 2026.
SSRF na cloud: por que validar a URL não protege sua API
DNS, redirects, IPv6 e metadados cloud: um roteiro para controlar a saída de rede, testar SSRF localmente e registrar o impacto comprovado.
Chrome e V8: a falha explorada que atravessa uma fronteira de memória
O Google confirmou exploração da CVE-2026-85046 em setembro. Entenda type confusion, a diferença entre falha no motor e escape da sandbox e como verificar a atualização real.
FalconFlank: a corrida entre verificar e usar um arquivo
A falha de elevação local de privilégios no Falcon ganhou correção. Entenda TOCTOU, os requisitos da exposição e por que detecção e remediação precisam ser medidas separadamente.
MikroTrick: o que a cadeia de falhas SSH ensina sobre RouterOS
Falhas no SSH do RouterOS receberam alerta de exploração ativa em setembro. Veja os limites da confirmação, as correções e uma triagem orientada a evidências.
CVE-2026-42897: Microsoft confirma exploração ativa de falha XSS no Exchange Server local via e-mail malicioso
A Microsoft confirmou a exploração ativa da vulnerabilidade CVE-2026-42897 afetando versões locais do Microsoft Exchange Server.
YellowKey e GreenPlasma: novas vulnerabilidades zero-day do Windows expõem bypass do BitLocker
Pesquisadores divulgaram duas novas vulnerabilidades zero-day afetando o Windows.
CVE-2026-20182: CISA adiciona falha crítica do Cisco SD-WAN
A CISA adicionou a vulnerabilidade crítica CVE-2026-20182 ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)
Microsoft corrige falhas no Microsoft 365 Copilot e Copilot Chat: risco de exposição de dados sensíveis em IA corporativa
A Microsoft publicou três CVEs de divulgação de informações afetando Microsoft 365 Copilot, Business Chat e Copilot Chat no Edge.
cPanel e WHM corrigem três novas falhas: execução de código, leitura de arquivos e escalonamento de privilégios
A cPanel lançou correções para três novas vulnerabilidades no cPanel & WHM que podem permitir leitura arbitrária de arquivos.