Fortinet FortiSandboxFalhas no Fortinet FortiSandbox provam que ferramentas de segurança são superfície de ataque em produçãoO prazo da CISA é um lembrete para tratar a infraestrutura de detecção como qualquer outro sistema de produção exposto.Fortinet FortiSandboxCISA KEVCVE-2026-39808CVE-2026-25089Sam·Jul 21, 2026·4 min readLer matéria
02Microsoft SharePointCISA KEV torna o CVE-2026-58644 do SharePoint uma prioridade de correção para 19 de julho, não uma tarefa de janela de manutençãoCISA KEVMicrosoft SharePoint ServerCVE-2026-58644Patch TuesdaySam·Jul 21, 2026·5 min readLer matéria
037-Zip7-Zip 26.02 transforma uma falha no analisador XZ em uma lição sobre riscos em analisadores de arquivos7-ZipCVE-2026-14266Compressão XZExecução Remota de CódigoSam·Jul 21, 2026·4 min readLer matéria
04Gerenciamento de vulnerabilidadesOs patches da Trend Micro, Tanium, ESET e Tenable são um lembrete: ferramentas de segurança são infraestrutura privilegiadaFerramentas de SegurançaTrend MicroTaniumESETSam·Jul 17, 2026·5 min readLer matéria
05Terça-feira de Atualizações da MicrosoftPatch Tuesday da Microsoft com 570 falhas transforma a aplicação de patches em triagem orientada por exploitsMicrosoft Patch TuesdayMicrosoftSegurança do WindowsGerenciamento de VulnerabilidadesSam·Jul 17, 2026·4 min readLer matéria
06Microsoft SharePointAlerta da CISA sobre o SharePoint mostra por que corrigir CVEs em ambientes locais é apenas o primeiro passoCISASharePoint ServerMicrosoft SharePointCVE-2026-32201Sam·Jul 17, 2026·4 min readLer matéria
07Microsoft WindowsAlerta de IA da Microsoft em 9 de julho diz que o volume de patches do Windows pode aumentarMicrosoft WindowsPatch TuesdayGerenciamento de VulnerabilidadesSegurança de IASam·Jul 14, 2026·5 min readLer matéria
08Microsoft DefenderPatch RoguePlanet do Microsoft Defender Mostra Por Que a Patch Tuesday Precisa de um Caminho Fora do CicloRoguePlanetMicrosoft DefenderCVE-2026-50656Patch TuesdaySam·Jul 10, 2026·4 min readLer matéria
09Patch TuesdayAdobe adiciona uma segunda terça-feira de correções a cada mês. Sua cadência precisa acompanharAdobePatch TuesdayGerenciamento de VulnerabilidadesSegurança CorporativaSam·Jul 7, 2026·4 min readLer matéria
10Vulnerability managementThe Patch Came Six Weeks Too Late: What CVE-2026-50751 Reveals About the Limits of CISA DirectivesCVE-2026-50751CISACheck Point VPNVulnerability ManagementSam·Jun 26, 2026·4 min readLer matéria
11Inteligência artificial na segurança de computadoresAnthropic Voluntariamente Suprimiu Sua IA Mais Poderosa para Encontrar Vulnerabilidades. Essa Decisão É a Verdadeira História.Claude MythosAnthropicDescoberta de Vulnerabilidades por IAGovernança de IASam·Jun 16, 2026·5 min readLer matéria
12Vulnerabilidade do Oracle PeopleSoft ## O que é o Oracle PeopleSoft? Oracle PeopleSoft é um conjunto de aplicativos de software empresarial usado por organizações para gerenciar recursos humanos, finanças, cadeia de suprimentos e outras funções de negócios. É amplamente utilizado por universidades, agências governamentais e grandes empresas em todo o mundo. ## O que é uma vulnerabilidade do Oracle PeopleSoft? Uma vulnerabilidade do Oracle PeopleSoft é uma fraqueza de segurança encontrada no software PeopleSoft que pode ser explorada por atacantes para obter acesso não autorizado, roubar dados ou interromper operações. Essas vulnerabilidades podem existir no código do software, nas configurações ou na forma como o sistema interage com outras tecnologias. ## Por que as vulnerabilidades do PeopleSoft são importantes? O PeopleSoft frequentemente armazena informações altamente sensíveis, incluindo: - Dados pessoais de funcionários e estudantes - Registros financeiros - Informações de folha de pagamento - Dados de benefícios e planos de saúde Quando uma vulnerabilidade é explorada, esses dados podem ser expostos ou comprometidos, causando danos significativos a indivíduos e organizações. ## Tipos comuns de vulnerabilidades do PeopleSoft ### Falhas de autenticação Algumas vulnerabilidades permitem que atacantes contornem telas de login ou obtenham acesso sem credenciais válidas. Isso pode dar a pessoas não autorizadas controle total sobre o sistema. ### Injeção de SQL Esse tipo de ataque ocorre quando um invasor insere código malicioso em campos de entrada, enganando o banco de dados para revelar ou modificar informações. ### Cross-Site Scripting (XSS) Ataques XSS envolvem a inserção de scripts maliciosos em páginas web visualizadas por outros usuários, podendo levar ao roubo de credenciais ou sessões. ### Falhas de controle de acesso Essas vulnerabilidades ocorrem quando usuários conseguem acessar partes do sistema para as quais não deveriam ter permissão, como registros financeiros confidenciais ou dados de outros usuários. ### Componentes desatualizados Sistemas PeopleSoft que executam versões antigas de software ou que não aplicaram patches de segurança ficam expostos a vulnerabilidades conhecidas que os atacantes podem explorar facilmente. ## Como as vulnerabilidades do PeopleSoft são descobertas? As vulnerabilidades são geralmente descobertas por meio de: 1. **Pesquisadores de segurança** que realizam testes controlados e relatam os problemas de forma responsável à Oracle 2. **Programas de bug bounty** que incentivam especialistas externos a encontrar e relatar falhas 3. **Auditorias internas** realizadas pelas próprias organizações que utilizam o software 4. **Agentes maliciosos** que descobrem e exploram falhas antes que sejam corrigidas ## O que é um CVE? CVE significa *Common Vulnerabilities and Exposures* (Vulnerabilidades e Exposições Comuns). É um sistema padronizado para identificar e nomear vulnerabilidades de segurança conhecidas publicamente. Cada vulnerabilidade recebe um número único, como **CVE-2023-12345**, facilitando o rastreamento e a comunicação sobre problemas de segurança específicos. ## Como a Oracle responde às vulnerabilidades? A Oracle lança **Atualizações de Patch Crítico (CPUs)** de forma trimestral para corrigir vulnerabilidades de segurança conhecidas em seus produtos, incluindo o PeopleSoft. Essas atualizações são classificadas por nível de gravidade para ajudar as organizações a priorizarem quais correções aplicar primeiro. ## Como as organizações podem se proteger? - **Aplicar patches prontamente:** Instalar as atualizações de segurança da Oracle assim que forem disponibilizadas - **Monitorar sistemas:** Usar ferramentas de segurança para detectar atividades incomuns - **Controlar o acesso:** Garantir que os usuários tenham acesso apenas ao que precisam para realizar seu trabalho - **Realizar testes regulares:** Conduzir avaliações de segurança periódicas para identificar fraquezas - **Treinar usuários:** Educar funcionários sobre phishing e outras técnicas de engenharia social ## Conclusão As vulnerabilidades do Oracle PeopleSoft representam riscos reais para organizações que dependem desse software para gerenciar dados sensíveis. Manter-se atualizado com os patches de segurança e adotar boas práticas de segurança são as formas mais eficazes de reduzir esses riscos.CVE-2026-35273: O Zero-Day do PeopleSoft Que Tornou o Problema de ERP no Ensino Superior Impossível de IgnorarOracle PeopleSoftCVE-2026-35273Vulnerabilidade Zero-DaySegurança no Ensino SuperiorSam·Jun 16, 2026·6 min readLer matéria
13Binding Operational DirectiveTrês Dias para Corrigir: A BOD 26-04 da CISA Comprime os Prazos Federais de Vulnerabilidade ao Mesmo Tempo em que Permite Formalmente o Adiamento de Falhas de Menor RiscoCISABOD 26-04Vulnerability ManagementFederal CybersecurityNoa·Jun 12, 2026·4 min readLer matéria