Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O ransomware GodDamn comprometeu sistemas de segurança ao usar drivers assinados pela Microsoft em 2026, conforme revelado pela Symantec Threat Hunter. O malware utiliza o driver PoisonX para desativar soluções de EDR e
Continuar lendo
A vulnerabilidade crítica no Zimbra Collaboration Suite, identificada em 2026, permite a execução de código ao abrir e-mails maliciosos, segundo o BoletimSec. Esta falha de XSS (Cross-Site Scripting) não requer interação
Continuar lendo
A Progress Software confirmou uma vulnerabilidade zero-day crítica no ShareFile em 2026, levando ao shutdown do Storage Zone. Empresas brasileiras que utilizam o ShareFile para armazenar dados sensíveis estão sob risco e
Continuar lendo
As vulnerabilidades no iCagenda e Balbooa Forms, incluindo a CVE-2026-56291, estão sendo ativamente exploradas, alertou a CISA. No Brasil, o Joomla, amplamente utilizado por pequenas e médias empresas, está em risco de c
Continuar lendo
A falha de elevação de privilégio no Active Directory, identificada como CVE-2026-32202, representa um risco significativo para organizações que utilizam este serviço. Segundo o The Hacker News, essa falha foi explorada
Continuar lendo
O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo