CAIS/RNP - Inteligência em Cibersegurança / Brazilian Academic and Research Network CSIRT

Brazil
Joined July 2009
O CAIS alerta a comunidade de segurança cibernética sobre o PHP2Shell (CVE-2026-109618 e CVE-2026-109619), que pode permitir RCE sem autenticação no PHP. Saiba mais: buff.ly/O6wZ0Fq
1
218
O CAIS alerta a comunidade de segurança cibernética sobre cinco CVEs no NGINX, que podem causar DoS e, em condições específicas, permitir execução remota de código. Saiba mais: buff.ly/qSt6Ma6
2
1
230
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-85706 no GitLab, que permite leitura arbitrária de arquivos. Mais informações: buff.ly/U0YxyoK
2
222
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-34486 no Apache Tomcat, que permite bypass do EncryptInterceptor. Mais informações: buff.ly/hNdltDh
142
O CAIS alerta a comunidade de segurança cibernética sobre múltiplas CVEs críticas em VMware vCenter e ESX, que permitem bypass de autenticação e RCE. Mais informações: bit.ly/45GiCMC
2
312
O CAIS alerta a comunidade de segurança cibernética sobre a cadeia WP2Shell no WordPress Core, que permite execução remota de código sem autenticação. Mais informações: bit.ly/4z3t3aQ
3
207
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-42533 no NGINX, que pode causar negação de serviço e possível execução de código. Mais informações: bit.ly/4pGJC85
1
7
3,601
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-48908 no SP Page Builder para Joomla, que permite execução remota de código. Mais informações: bit.ly/4weWtAI
1
3
293
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2008-4128 no Cisco IOS 12.4, que permite execução de comandos via administração HTTP. Mais informações: bit.ly/4fGFrWl
1
269
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-48907 no Joomla JCE, que permite upload e execução de código PHP. Mais informações: bit.ly/4yCutcb
3
278
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-23111 no Kernel Linux, que permite escalonamento local de privilégios para root. Mais informações: bit.ly/4fWNQFU
130
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-41089 no Windows Netlogon, que permite execução remota de código. Mais informações: bit.ly/3SmUpro
1
150
O CAIS alerta a comunidade de segurança cibernética sobre a CVE-2026-20245 no Cisco Catalyst SD-WAN Manager, que permite escalar privilégios para root. Mais informações: bit.ly/4wkQM4b
178
O CAIS alerta a comunidade de segurança cibernética para o incidente reportado na presente data envolvendo a solução SaaS Github. Segundo a nota da própria empresa afetada, repositórios internos foram comprometidos. Mais informações, acesse o alerta CAIS: bit.ly/4uqdjvO
1
115
O CAIS alerta a comunidade de segurança cibernética sobre a vulnerabilidade crítica CVE-2026-20182 no Cisco Catalyst SD-WAN, que pode permitir bypass de autenticação e acesso administrativo. Saiba mais em: bit.ly/4uT0vxB
98
O CAIS alerta a comunidade de segurança cibernética sobre a vulnerabilidade crítica CVE-2026-42945 no módulo de reescrita do NGINX, que pode causar DoS e permitir RCE em condições específicas. Saiba mais em: bit.ly/4eV6fCn
2
116
O CAIS alerta a comunidade de segurança cibernética sobre a vulnerabilidade crítica CVE-2026-31431, “Copy Fail”, no kernel Linux, que pode permitir acesso root local em diversas distribuições. Saiba mais em: bit.ly/4uqDi5E
7
131
O CAIS alerta a comunidade de segurança cibernética sobre uma atualização de segurança emergencial da Microsoft para corrigir vulnerabilidade crítica CVE-2025-59287 no componente WSUS. Para mais informações, acesse: bit.ly/4qHaIMt
137
O CAIS alerta a comunidade de segurança cibernética para uma vulnerabilidade crítica no Active Directory. A falha permite que um agente malicioso com acesso inicial a um sistema eleve privilégios. Para mais informações, acesse: bit.ly/4mjUu8H
97
O CAIS alerta a comunidade de segurança cibernética sobre a publicação de atualizações de segurança críticas para o Microsoft SharePoint, que corrigem duas vulnerabilidades recentemente identificadas. Para maiores informações, acesse: bit.ly/3GViRLc
2
102