Todas as notícias
Todos os artigos que publicamos, do mais recente ao mais antigo.
CVE-2026-58115: invasores testam gateways Siemens IoT2050 pelo Node-RED, mas nenhum aparelho real teve invasão confirmada
Um aviso da Siemens dá à CVE-2026-58115 a nota máxima, 10,0 no CVSS. Desde 30 de outubro, a VulnCheck vê invasores usando a falha contra sistemas-isca para instalar um bot Linux e backdoors. Manchetes dizem que hackers estão instalando backdoors em equipamentos Siemens, mas nenhuma invasão de aparelho real foi confirmada.
O primeiro Mac com tela sensível ao toque chega às lojas: o que muda no MacBook Pro com tela PROLED XDR
O MacBook Pro da Apple com tela OLED tandem sensível ao toque e chips M5 Pro ou M5 Max começa a ser vendido em 6 de novembro. É o primeiro Mac com tela touch e leva a Dynamic Island ao macOS. Nos EUA, os preços começam em US$ 2.899.
Chrome 157 corrige 213 falhas de segurança, e 21 foram encontradas com ajuda de ferramentas de IA
O Google levou o Chrome 157 ao canal estável em 3 de novembro com 213 correções de segurança, sete delas críticas. Nenhuma é relatada como explorada. Vinte e uma falhas foram creditadas a pesquisadores que trabalharam com o Claude ou ao Codex Security, da OpenAI.
API do Gemini: Omni 1.2 Flash fica disponível para todos, e Gemini 2.5 Pro e Flash serão redirecionados em 1º de dezembro
As notas de versão da API do Gemini no início de novembro trazem um modelo de vídeo disponível para uso em produção, o Gemini Omni 1.2 Flash, e a aposentadoria do Gemini 2.5 Pro e do 2.5 Flash. A partir de 1º de dezembro, pedidos aos nomes antigos vão para modelos novos, com mudanças incompatíveis. Projetos pagos novos também passam a guardar as requisições por padrão.
Ivanti Connect Secure: três falhas usadas em ataques desde outubro; atualize e procure sinais de invasão
Segundo a CISA, invasores estão encadeando falhas nos equipamentos de VPN Ivanti Connect Secure para executar comandos sem login, roubar credenciais e levar dados. Mais duas falhas entraram na lista de exploradas em 30 de outubro, e o registro CVE de uma delas saiu em 3 de novembro.
CVE-2024-27834: falha da Apple corrigida em 2024 agora tem exploração confirmada
A CISA incluiu a CVE-2024-27834 na lista de vulnerabilidades exploradas em 4 de novembro de 2026. A falha permite que um invasor que já consegue ler e gravar na memória burle o Pointer Authentication. A Apple corrigiu o problema em maio de 2024, então aparelhos atualizados estão protegidos.
Oito falhas com exploração confirmada em quatro dias: GitLab, Adobe Commerce, PHP, Brotli, Cisco, Linux e VMware
Entre 26 e 29 de outubro de 2026, a CISA incluiu oito vulnerabilidades na lista de falhas usadas em ataques reais. Elas atingem servidores de código, lojas virtuais, sites em PHP, uma biblioteca de compressão, firewalls da Cisco, o kernel Linux e hosts VMware. Veja o que cada uma afeta e o que instalar.
Atualização de segurança do Android de novembro de 2026 corrige 216 falhas, incluindo um bug crítico no Framework
O boletim de novembro do Google cobre do Android 14 ao 17. A falha mais grave, CVE-2026-58868, pode permitir que um invasor execute código no celular sem que o dono toque em nada. O Google não relatou exploração de nenhuma delas.
CVE-2026-119977: falha na atualização do WordPress está sendo explorada; atualize para a 7.1.4
Uma condição de corrida no atualizador do WordPress Core permite que um invasor sem login execute código no servidor enquanto uma atualização está em andamento. A CISA confirmou exploração ativa em 3 de novembro. O WordPress 7.1.4 corrige o problema.
Mistral libera os pesos do Mistral Large 4, um modelo aberto de 1 trilhão de parâmetros
A Mistral AI publicou em 29 de outubro os pesos do seu modelo principal, sob uma licença MIT modificada. A empresa destaca os resultados em programação e defesa cibernética, e também diz ver "potencial de ganho" para ataques reais.
Firefox 159 corrige 167 vulnerabilidades de segurança e deixa a Smart Window acompanhar páginas
A Mozilla lançou o Firefox 159 em 27 de outubro com correções para 167 vulnerabilidades, 108 delas de alto impacto. A versão também muda atalhos de teclado e permite que a Smart Window avise quando um preço cai.
Como verificar o nível do patch de segurança do Android no seu celular
O nível do patch de segurança é uma data nas configurações do celular. Ela mostra quais correções mensais de segurança do Android estão instaladas. Veja onde encontrar, como ler e o que fazer se estiver desatualizado.
