CVE-2026-54121, CVSS 8.8. Uma conta de domínio sem privilégios é suficiente para obter um certificado AD CS assinado para a identidade de um Domain Controller, autenticar-se via PKINIT e extrair krbtgt via DCSync. Corrigido em 14 de julho de 2026, exploit público desde hoje.
Jul 24, 2026 3 1
Uma vulnerabilidade no snap-confine permite que um usuário local obtenha privilégios de root em instalações padrão do Ubuntu Desktop, onde o Snap é ativado por padrão.
Jul 23, 2026 9 3
Uma vulnerabilidade crítica de *authentication bypass* no PAN-OS, no portal GlobalProtect (o firewall VPN da Palo Alto Networks), está agora sendo explorada na prática pelo grupo de *ransomware* Qilin. A Arctic Wolf, relatada pelo BleepingComputer, confirma intrusões ativas: o *patch* não pode mais esperar.
Jul 21, 2026 24 3
O estúdio dinamarquês confiou ao Rock Paper Shotgun uma primeira versão de seu jogo Bond, que teria feito vários agentes 00 girarem. Making-of de um pivô criativo.
Jul 19, 2026 24 3
A CISA adicionou três vulnerabilidades do SharePoint ao seu catálogo KEV — exploração confirmada na natureza. Duas outras falhas críticas ainda estão em aberto. O que precisa ser corrigido, e rápido.
Jul 17, 2026 18 3
