Alertas de segurança e avisos urgentes sobre vulnerabilidades que afetam sites e servidores, com o que fazer agora.
Alertas de segurança ·
A Microsoft publicou a CVE-2026-96078 em 10 de novembro de 2026. Trata-se de um estouro de buffer baseado em heap no Microsoft Color Management que pode permitir que um invasor não autenticado execute código pela rede (CVSS 9.8). Consulte o aviso para ver os produtos afetados e instale as atual...
Alertas de segurança ·
A Microsoft divulgou o CVE-2026-96067, um estouro de inteiro (integer overflow) no Microsoft Color Management que permite a um atacante não autenticado executar código pela rede (CVSS 9.8). Os dados da fonte listam o Microsoft Exchange como produto afetado. Instale as atualizações de novembro d...
Alertas de segurança ·
Oito vulnerabilidades em sete plugins do WordPress, entre eles NextGEN Gallery, Widget Options e Everest Forms. As falhas mais graves chegam a uma pontuação CVSS de 8,8.
Alertas de segurança ·
Duas falhas no AhsayCBS divulgadas em 4 de outubro de 2026, CVE-2026-105134 e CVE-2026-105133, estão na lista da CISA como exploradas. Instale a 9.15.2.70 ou a 10.3.4.45 e verifique seus servidores em busca de um backdoor.