Hackers russos do grupo Laundry Bear estão explorando uma vulnerabilidade zero-click no Zimbra Collaboration Suite (ZCS) em 2026, com impacto significativo em sistemas governamentais e infraestruturas críticas no Brasil.
Continuar lendo
A CISA adicionou duas vulnerabilidades críticas ao KEV Catalog em 2026, destacando a urgência de mitigação. A CVE-2026-50522, uma falha de desserialização no Microsoft SharePoint, representa um risco significativo. No Br
Continuar lendo
A campanha Laundry Bear, identificada em 2026, explora servidores Zimbra não corrigidos, ameaçando organizações globalmente. O FBI destaca que essa campanha utiliza falhas conhecidas para acessar contas de e-mail sem aut
Continuar lendo
O Hermes AI Agent comprometeu o Ministério das Finanças da Tailândia em 2026, destacando-se por operar sem prompts de aprovação. A Hunt.io identificou que o agente executa tarefas automaticamente, aumentando a agilidade
Continuar lendo
O hacking de 750 contas do Snapchat em 2025 destacou a exploração de vulnerabilidades em plataformas de mídia social. O caso envolveu a exploração de falhas de segurança para acessar dados pessoais, afetando diretamente
Continuar lendo
A técnica de injeção de JavaScript tem sido um vetor crítico em ataques contra servidores Zimbra, permitindo que atacantes executem scripts maliciosos no contexto do usuário. Em 2025, a operação RoundPress explorou vulne
Continuar lendo