Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O Siemens Desigo CC, sistema de controle de edifícios, enfrenta vulnerabilidades críticas devido ao OpenSSL, destacadas pelo CVE-2024-23815 com pontuação CVSS de 7.5. No Brasil, sistemas SCADA, como o Desigo CC, são ampl
Continuar lendo
O Siemens Mendix Runtime enfrenta vulnerabilidades críticas, como a CVE-2022-24309, que compromete a segurança de dados ao permitir acesso não autorizado através de restrições XPath inadequadas. No Brasil, a LGPD exige p
Continuar lendo
A vulnerabilidade CVE-2026-16812 no VeloCloud Orchestrator representa um risco significativo em 2026, com exploração ativa confirmada. Essa falha crítica de injeção de comando permite que atacantes remotos comprometam si
Continuar lendo
A vulnerabilidade CVE-2026-63077 no TeamCity representa uma falha crítica que permite a execução de código não autenticado em servidores. Em 2026, essa vulnerabilidade foi identificada e se destacou devido ao seu potenci
Continuar lendo
O grupo ShinyHunters comprometeu dados da Ernst & Young em 2026, explorando vulnerabilidades na cadeia de suprimentos. O ataque ocorreu entre 28 de março e 12 de abril, afetando sistemas da EY e destacando falhas crítica
Continuar lendo
O GitLab divulgou uma atualização de segurança crítica em 2026, destacando a urgência de aplicar patches para as versões 16.8.1, 16.7.4, 16.6.6 e 16.5.8. Essas atualizações abordam vulnerabilidades que podem ser explorad
Continuar lendo