As atualizações de segurança não se destinam apenas a empresas com uma equipa de segurança dedicada e um calendário de gestão de alterações. Para os consumidores e as pequenas empresas, constituem uma das formas mais simples de bloquear vias de ataque conhecidas antes que os criminosos tenham oportunidade de as utilizar.
Isso é importante porque os atacantes adoram estas falhas. Isto porque os erros dos navegadores, os problemas de execução de código, as falhas de autenticação e os problemas de escalada de privilégios podem ser transformados num ponto de entrada, numa oportunidade de roubo de dados ou num comprometimento total do sistema, se não forem corrigidos.
Se só fizer uma coisa depois de ler um aviso de segurança, que seja esta: atualize imediatamente o software afetado, reinicie o sistema quando necessário e verifique a versão a seguir.
Adobe
A Adobe lançou um vasto conjunto de atualizações de segurança que abrangem o ColdFusion, o Commerce/Magento Open Source e o Experience Manager. Só o boletim do ColdFusion inclui várias falhas críticas que podem levar à execução de código arbitrário.
As atualizações e as instruções podem ser consultadas nas páginas para as quais incluímos links.
Chrome
A Google corrigiu 15 falhas de segurança no Chrome, incluindo dois erros críticos do tipo «use-after-free» no Ozone. As correções estão incluídas na versão150.0.7871.124/.125 Chrome , dependendo da plataforma.
Pode encontrar uma explicação sobre o sistema de numeração das versões e instruções passo a passo no nosso guia sobrecomo atualizar Chrome todos os sistemas operativos.
Firefox
A Mozilla corrigiu duas falhas críticas do Firefox na versão 152.0.6 e afirma que existe código de exploração público para ambas as falhas. Uma delas afeta o JavaScript/WebAssembly e a outra envolve a navegação no DOM e o isolamento de sites, o que torna esta atualização mais do que uma simples manutenção de rotina.
Os utilizadores devem atualizar o Firefox para a versão 152.0.6 o mais rapidamente possível. Para a maioria dos utilizadores, basta reiniciar o navegador. Se aparecer o separador «Novidades», a atualização está concluída.
VMWare
A Broadcom lançou uma correção para uma falha crítica de contorno da autenticação no VMware Avi Load Balancer, identificada como CVE-2026-47865. Esta falha poderia permitir que um atacante com acesso à rede alcançasse o Avi Control Plane, o que torna esta correção especialmente importante em ambientes que expõem serviços de gestão ou que dependem de balanceadores de carga na periferia.
As atualizações e as instruções para as aplicar podem ser consultadas no Aviso de Segurança.
Ampliar
O Boletim de Segurança da Zoom ZSB-26014 aborda uma falha crítica no Zoom Workplace para Windows, descrita como validação inadequada de entradas. O registo público identifica a falha como CVE-2026-53412.
Para os utilizadores, a ação a realizar consiste em atualizar o Zoom Workplace para Windows para a versão corrigida pelo fornecedor assim que estiver disponível no vosso ambiente. Para as pequenas empresas, isso significa atualizar não só a aplicação nos portáteis dos colaboradores, mas também qualquer pacote de implementação centralizada, para que a versão antiga não volte a ser instalada no próximo ciclo de atualização.
«Uma das melhores suites de cibersegurança do mundo.»
Segundo a CNET.Leia a análise deles →
