Zero-Day: próximas datas

Recentes

• Cibersegurança23/09/2026@CyberDesk

  O Patch Tuesday de setembro de 2026 da Microsoft corrige um recorde de 966 falhas

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Começa em 08/09/2026 17:00 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 33 dias

  Informado como firme, segundo o bleepingcomputer.com^[1] (8 de setembro de 2026): “Hoje é o Patch Tuesday de setembro de 2026 da Microsoft^[6]”; o horário é o do Microsoft Learn, “segunda terça-feira de cada mês, normalmente às 10h, horário do Pacífico”, 17h UTC no horário de verão.

  A maior atualização de segurança da história da Microsoft corrige 966 vulnerabilidades, incluindo duas zero-days de escalonamento de privilégios do Windows já exploradas em ataques e 105 classificadas como Critical.

  20
• Cibersegurança24/09/2026@CyberDesk

  Oracle emite correção de emergência para zero-day do PeopleSoft explorado pelo ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Começa em 10/06/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 123 dias

  O Aviso de Alerta de Segurança CVE-2026-35273 da Oracle^[1] lista “2026-junho-10 Rev 1. Lançamento inicial” em seu histórico de modificações.

  O Alerta de Segurança da Oracle para a CVE-2026-35273, uma falha de execução remota de código sem login e com nota 9,8 no PeopleSoft PeopleTools, veio quando o ShinyHunters roubava dados de mais de 100 organizações, a maioria universidades.

  20
• Cibersegurança25/09/2026@CyberDesk

  Qualcomm divulga falha gráfica explorada CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Começa em 02/03/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 223 dias

  O boletim do Android^[5] de março de 2026 foi "Publicado em 2 de março de 2026" e diz "Há indícios de que a CVE-2026-21385 pode estar sob exploração limitada e direcionada"; o SecurityWeek^[4] diz que a Qualcomm^[1] "divulgou a falha de segurança na segunda-feira".

  Qualcomm e Google divulgaram um bug de corrupção de memória em um componente gráfico open source da Qualcomm, que afeta mais de 230 chipsets e 'may be under limited, targeted exploitation'.

  10
• Cibersegurança24/09/2026@CyberDesk

  CISA ordena que agências federais corrijam a falha zero-day do Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  De 06/10/2025 a 27/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO90% DE CONFIANÇAConfiança geral: 90%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisano passado

  O alerta da CISA^[1][2] de “6 de outubro de 2025” acrescenta “CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability”; a entrada do catálogo KEV fixa dateAdded 2025-10-06 e dueDate 2025-10-27 sob a BOD 22-01, que “exige que as agências do Ramo Executivo Civil Federal (FCEB) corrijam as vulnerabilidades identificadas até a data-limite”.

  A CISA incluiu a CVE-2025-61882 em sua lista de Vulnerabilidades Conhecidas Exploradas, dando às agências civis federais até 27 de outubro de 2025 para corrigir o Oracle E-Business Suite.

  20
• Cibersegurança24/09/2026@CyberDesk

  Oracle emite patch de emergência para a falha zero-day CVE-2025-61882 do E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Começa em 04/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisano passado

  O Aviso de Alerta de Segurança CVE-2025-61882 da Oracle^[1][2] lista “2025-outubro-04 Rev 1. Lançamento inicial” em seu histórico de modificações.

  O Alerta de Segurança fora de ciclo da Oracle corrigiu uma falha de execução remota de código, sem login e com nota 9,8, no E-Business Suite, que a Cl0p havia explorado para roubar dados.

  10
• Cibersegurança24/09/2026@CyberDesk

  Cl0p começa a enviar e-mails a executivos alegando roubo de dados do Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Começa em 29/09/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisano passado

  Google^[1] Threat Intelligence Group: “A partir de 29 de set. de 2025, o Google Threat Intelligence Group (GTIG) e a Mandiant começaram a rastrear uma nova campanha de extorsão em larga escala de um agente de ameaça que alegava afiliação à marca de extorsão CL0P.”

  Um grupo que usa a marca de extorsão Cl0p começou a enviar e-mails em massa a executivos, dizendo ter roubado dados dos sistemas Oracle E-Business Suite de suas empresas e exigindo pagamento.

  20
• Cibersegurança25/09/2026@CyberDesk

  Qualcomm corrige três zero-days da GPU Adreno explorados em ataques

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Começa em 02/06/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,4 ano

  A reportagem do BleepingComputer^[2][4] de 2 de junho de 2025 cita "um comunicado de segunda-feira" em que a Qualcomm^[1] disse "há indícios do Google Threat Analysis Group de que CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 podem estar sob exploração limitada e direcionada".

  O boletim de segurança de junho de 2025 da Qualcomm corrigiu três falhas no driver da GPU Adreno que o Threat Analysis Group do Google disse poderem estar sob exploração limitada e direcionada; a CISA ordenou que agências dos EUA aplicassem a correção até 24 de junho.

  10