ZERODAI SECURITY NEWS

quinta-feira, 5 de fevereiro de 2026

Inteligência de Cibersegurança em Tempo RealPowered by IA

Destaque

CISA Adds One Known Exploited Vulnerability to Catalog

<p>CISA has added one new vulnerability to its <a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" data-entity-type="node" data-entity-uuid="79453b83-86b9-4e2f-b1ec-abf73c6eb291" data-entity-substitution="canonical" title="Known Exploited Vulnerabilities Catalog">Known Exploited Vulnerabilities (KEV) Catalog</a>, based on evidence of active exploitation. </p> <ul> <li><a href="https://www.cve.o

12 de jan.CISA Cybersecurity Advisories

Controle de Uso de IA: Fechando a Lacuna de Segurança em Fluxos de Trabalho Corporativos

Descubra como as empresas podem mitigar riscos de segurança decorrentes da adoção descentralizada de IA, evitando vazamentos de dados e violações de conformidade.

Baixo

1h atrásThe Hacker News

Critical N8n Sandbox Escape Could Lead to Server Compromise

The vulnerability could allow attackers to execute arbitrary commands and steal credentials and other secrets. The post Critical N8n Sandbox Escape Could Lead to Server Compromise appeared first on SecurityWeek.

CISA Adds One Known Exploited Vulnerability to Catalog

Controle de Uso de IA: Fechando a Lacuna de Segurança em Fluxos de Trabalho Corporativos

Critical N8n Sandbox Escape Could Lead to Server Compromise

ÚLTIMA HORA

Violação de Dados na Betterment: 1,4 Milhão de Contas Afetadas em Ciberataque de Janeiro

Cyberspy Group Hacked Governments and Critical Infrastructure in 37 Countries

FERRAMENTAS E EXPLOITS

GitHub Security Lab Usa IA para Triagem Automatizada de Vulnerabilidades

How to catch GitHub Actions workflow injections before attackers do

Kicking off Cybersecurity Awareness Month 2025: Researcher spotlights and enhanced incentives

Top security researcher shares their bug bounty process

PESQUISA

APT Chinesa Explora Cadeia de Suprimentos do Notepad++ em Ataque Direcionado

EUA Desclassificam Detalhes do Programa de Satélites SIGINT JUMPSEAT da Guerra Fria

Microsoft Fornece Chaves de Recuperação do BitLocker ao FBI por Ordem Judicial

Scattered Lapsus Shiny Hunters: Por Que Pagar Resgates Alimenta a Escalada de Extorsão Cibernética

AVISOS CERT

Mitsubishi Electric Corrigirá Falha Crítica de Validação de Entrada em Sistemas Industriais

Falha Crítica de Bypass de Autenticação em Switches Ethernet da Moxa Expõe Redes Industriais

Ausencia de autenticación en Light Engine Pro de Avation

Falha Crítica de Autenticação em Estações Sísmicas MOMA da RISS SRL Exposta

EXPLOITS

[local] Docker Desktop 4.44.3 - Unauthenticated API Exposure

[webapps] FortiWeb Fabric Connector 7.6.x - SQL Injection to Remote Code Execution

Vulnerabilidade Crítica de Travessia de Diretório Descoberta no aiohttp 3.9.1 (CVE Pendente)

[remote] Ingress-NGINX Admission Controller v1.11.1 - FD Injection to RCE