As atualizações de segurança não se destinam apenas a empresas que contam com uma equipe dedicada à segurança e um cronograma de gerenciamento de mudanças. Para consumidores e pequenas empresas, elas são uma das maneiras mais simples de bloquear vias de ataque conhecidas antes que os criminosos tenham a chance de explorá-las.
Isso é importante porque os invasores adoram essas falhas. Isso porque bugs no navegador, problemas de execução de código, contornamento de autenticação e problemas de escalonamento de privilégios podem se transformar em um ponto de entrada, uma oportunidade para roubo de dados ou um comprometimento total do sistema, caso não sejam corrigidos.
Se você for fazer apenas uma coisa depois de ler um aviso de segurança, que seja esta: atualize imediatamente o software afetado, reinicie o sistema quando necessário e verifique a versão em seguida.
Adobe
A Adobe lançou um grande conjunto de atualizações de segurança que abrangem o ColdFusion, o Commerce/Magento Open Source e o Experience Manager. Somente o boletim do ColdFusion já inclui várias falhas críticas que poderiam levar à execução de código arbitrário.
As atualizações e instruções podem ser encontradas nas páginas para as quais colocamos os links.
Chrome
O Google corrigiu 15 falhas de segurança no Chrome, incluindo dois bugs críticos do tipo “use-after-free” no Ozone. As correções estão disponíveis na versão150.0.7871.124/.125 Chrome , dependendo da plataforma.
Você pode encontrar uma explicação sobre o sistema de numeração das versões e instruções passo a passo em nosso guia sobrecomo atualizar Chrome todos os sistemas operacionais.
Firefox
A Mozilla corrigiu duas falhas críticas do Firefox na versão 152.0.6 e afirma que já existe código de exploração público para ambas as falhas. Uma delas afeta o JavaScript/WebAssembly e a outra envolve a navegação no DOM e o isolamento de sites, o que torna essa atualização mais do que uma simples manutenção de rotina.
Os usuários devem atualizar o Firefox para a versão 152.0.6 o mais rápido possível. Para a maioria dos usuários, isso pode ser feito simplesmente reiniciando o navegador. Se você vir a aba “Novidades”, a atualização está concluída.
VMWare
A Broadcom lançou uma correção para uma falha crítica de contorno de autenticação no VMware Avi Load Balancer, identificada como CVE-2026-47865. A falha poderia permitir que um invasor com acesso à rede alcançasse o Avi Control Plane, o que torna essa correção especialmente importante em ambientes que expõem serviços de gerenciamento ou dependem de balanceadores de carga na borda da rede.
As atualizações e as instruções para aplicá-las podem ser encontradas no Alerta de Segurança.
Zoom
O Boletim de Segurança da Zoom ZSB-26014 aborda uma vulnerabilidade crítica no Zoom Workplace para Windows, descrita como validação inadequada de entrada. O registro público identifica a vulnerabilidade como CVE-2026-53412.
Para os usuários, a ação a ser tomada é atualizar o Zoom Workplace para Windows para a versão corrigida pelo fabricante assim que ela estiver disponível em seu ambiente. Para pequenas empresas, isso significa atualizar não apenas o aplicativo nos laptops dos funcionários, mas também qualquer pacote de implantação centralizada, para que a versão antiga não volte a ser instalada no próximo ciclo de atualização.
“Um dos melhores pacotes de segurança cibernética do mundo.”
De acordo com a CNET.Leia a resenha deles →
