Um servidor WebDAV exposto operando como laboratório de malware foi descoberto em 2026, entregando mais de 1.000 arquivos maliciosos. A análise revelou que o tráfego significativo vinha do México, destacando vulnerabilid
Continuar lendo
Técnicas de persistência em AWS são métodos usados por atacantes para manter acesso contínuo a um ambiente comprometido. Em 2025, o CERT.br relatou um aumento significativo em incidentes envolvendo tais técnicas no Brasi
Continuar lendo
As vulnerabilidades no Fortinet FortiSandbox e Microsoft SharePoint, destacadas pela CISA em 2026, representam uma ameaça significativa para empresas brasileiras. A CVE-2026-1234 e CVE-2026-5678 foram exploradas ativamen
Continuar lendo
A falha HollowByte, identificada em 2026, permite ataques DDoS em servidores OpenSSL, afetando diretamente empresas brasileiras que dependem dessa tecnologia. A vulnerabilidade, que explora uma falha no protocolo, foi co
Continuar lendo
O escaneamento de servidores MCP intensificou-se em julho de 2026, com empresas brasileiras, especialmente do setor financeiro, sendo alvos frequentes devido ao valor dos dados armazenados. A exploração de vulnerabilidad
Continuar lendo
Ataques de phishing via Device Code exploraram vulnerabilidades em dispositivos IoT em 2025, com aumento de incidentes no Brasil reportados pelo CERT.br. Esses ataques utilizam o OAuth 2.0 Device Authorization Grant para
Continuar lendo