Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O ataque ao Transport for London em 2025 resultou em um prejuízo de £29 milhões, destacando a vulnerabilidade das infraestruturas críticas. O grupo Scattered Spider explorou falhas de segurança para comprometer sistemas
Continuar lendo
A vulnerabilidade HollowByte no OpenSSL permite que atacantes esgotem a memória de servidores com um payload de apenas 11 bytes. Em 2025, a Okta identificou que essa falha pode causar negação de serviço (DoS) em servidor
Continuar lendo
Em 2026, mais de 100 pessoas foram intimadas por suspeita de ceder dados a um grupo que clonava WhatsApp, segundo a polícia. O esquema explorava engenharia social e vulnerabilidades na autenticação, afetando milhares de
Continuar lendo
Falhas no Remote Desktop Protocol (RDP) ameaçam a segurança de ambientes corporativos em 2026, com a Microsoft liberando patches para CVE-2026-21533, CVE-2026-42908 e CVE-2026-45639. No Brasil, empresas enfrentam riscos
Continuar lendo
As vulnerabilidades CVE-2026-32201, CVE-2026-45659 e CVE-2026-56164 no Microsoft SharePoint Server estão sendo ativamente exploradas em 2026, segundo o ALERTA 54/2026 do Gabinete de Segurança Institucional. Essas falhas
Continuar lendo
A CISA adicionou vulnerabilidades críticas do FortiSandbox ao catálogo de KEVs em 2026, destacando a seriedade dessas falhas. No Brasil, empresas que utilizam FortiSandbox enfrentam riscos significativos de compromissos
Continuar lendo