A atualização semanal do Metasploit em 2026 introduziu módulos como o SMB-to-Meterpreter, ampliando as capacidades de exploração de vulnerabilidades em redes que utilizam o protocolo SMB. No Brasil, empresas com sistemas
Continuar lendo
Grupos de ciberespionagem da China e Índia infiltraram-se em redes policiais do Paquistão em 2025, comprometendo dados sensíveis e operações. A campanha explorou vulnerabilidades em sistemas de segurança, destacando a fr
Continuar lendo
O pacote npm Jscrambler 8.14.0 foi comprometido com um backdoor que executa binários ocultos em sistemas Windows, macOS e Linux, segundo o thecybersecurityhub. Este incidente destaca a vulnerabilidade de dependências em
Continuar lendo
A CVE-2026-42982 é uma vulnerabilidade crítica que afeta o Windows Secure Kernel Mode, permitindo que atacantes autorizados elevem privilégios localmente. Em 2026, essa falha representa um risco significativo para empres
Continuar lendo
A vulnerabilidade CVE-2026-50673 no kernel do Windows representa um risco crítico, permitindo elevação de privilégios. Em 2026, essa falha foi explorada ativamente, afetando empresas brasileiras que dependem do Windows.
Continuar lendo
Quase 300 repositórios maliciosos foram identificados no GitHub em 2025, distribuindo malware e comprometendo a segurança de desenvolvedores e administradores de sistemas. No Brasil, o CERT.br confirmou que esses reposit
Continuar lendo