Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A vulnerabilidade CVE-2026-64638, conhecida como XSS2Shell, afeta o WordPress desde a versão 4.7, expondo muitos sites a riscos. No Brasil, onde o WordPress é amplamente utilizado por pequenas e médias empresas, essa fal
Continuar lendo
Três intrusões no escritório de registros criminais do Reino Unido passaram despercebidas por dois anos, evidenciando a vulnerabilidade de sistemas desatualizados. Em 2025, empresas brasileiras enfrentaram riscos semelha
Continuar lendo
O worm ChainDrop emergiu como uma ameaça significativa em 2026, comprometendo cadeias de suprimentos ao explorar segredos do GitHub Actions. Identificado como um risco crescente, ele utiliza vulnerabilidades em ambientes
Continuar lendo
A Cisco Systems revelou em agosto de 2026 sete vulnerabilidades de alta severidade no ClamAV, incluindo as críticas CVE-2026-20337 e CVE-2026-20338, com PoC público disponível. Empresas brasileiras que utilizam o ClamAV,
Continuar lendo
A Cisco alertou sobre vulnerabilidades críticas no ClamAV, identificadas como CVE-2026-20337 e CVE-2026-20338, que podem ser exploradas remotamente. No Brasil, o uso de soluções de código aberto como o ClamAV é comum em
Continuar lendo
O CERT.br registrou em 2025 exploração ativa de vulnerabilidades críticas no Apache Tomcat e SonicWall SMA, afetando empresas brasileiras. A CVE-2025-1234, uma falha crítica no Tomcat, permite execução remota de código,
Continuar lendo