Uma falha recém-descoberta no Apex One, da Trend Micro, permite que hackers injetem código malicioso. A vulnerabilidade zero-day está sendo explorada ativamente.
A falha afeta usuários do produto de segurança Apex One da Trend Micro. Hackers começaram a utilizá-la para realizar ataques em cenários do mundo real.
Reportado por IA Imagem gerada por IA
Uma vulnerabilidade crítica no Linux conhecida como CopyFail, rastreada como CVE-2026-31431, permite que atacantes obtenham acesso root em sistemas que utilizam kernels desde 2017. O código de exploração divulgado publicamente aumentou os riscos para data centers e dispositivos pessoais. A infraestrutura do Ubuntu está offline há mais de um dia devido a um ataque DDoS, prejudicando as comunicações de segurança.
O Google publicou na quarta-feira um código de prova de conceito para uma vulnerabilidade em seu navegador Chromium que permaneceu sem correção por 29 meses. A falha afeta o Chrome, o Microsoft Edge e outros navegadores baseados em Chromium usados por milhões de pessoas em todo o mundo. Ela permite que invasores estabeleçam conexões persistentes para monitorar a atividade do usuário e lançar ataques.
Reportado por IA
Um exploit zero-day recém-publicado permite que invasores com acesso físico contornem a criptografia BitLocker em dispositivos Windows 11 em segundos. O ataque, chamado YellowKey, tem como alvo a configuração padrão baseada apenas em TPM e concede acesso total a unidades criptografadas por meio de um método simples via USB.
Uma vulnerabilidade no software PolyScope desatualizado da Universal Robots pode permitir que hackers assumam o controle remoto de robôs industriais. A falha impacta milhares de sistemas industriais em todo o mundo. O problema foi destacado em um relatório publicado em 25 de maio de 2026.
Reportado por IA
Pesquisadores identificaram uma falha de alta severidade no kernel do Linux que pode permitir que usuários não confiáveis obtenham acesso root. O problema decorre de um caractere incorreto no código.