A Microsoft corrigiu um recorde de 622 falhas em 2026, incluindo dois zero-days já explorados, conforme relatado pelo Cyber Security Brazil. Essas vulnerabilidades, desconhecidas pelos desenvolvedores, mas exploradas por
Continuar lendo
O SonicWall SMA1000 está sob ataque ativo em 2026, com vulnerabilidades críticas CVE-2026-15409 e CVE-2026-15410 sendo exploradas. Empresas brasileiras que utilizam esses dispositivos enfrentam riscos significativos, esp
Continuar lendo
A exploração ativa das falhas de execução remota de código (RCE) em iCagenda e Balbooa Forms representa uma ameaça crítica em 2026, com o CVE-2026-56291 afetando diretamente o Balbooa Forms. Este plugin é amplamente util
Continuar lendo
A operação da NetNut e Popa Botnet, desmantelada em 2026, utilizava TVs e set-top boxes comprometidos para criar uma rede de proxies maliciosos. No Brasil, essa ameaça comprometeu dados pessoais e empresariais, destacand
Continuar lendo
A vulnerabilidade CVE-2026-45659 no SharePoint está sendo ativamente explorada em 2026, permitindo execução remota de código em servidores desatualizados. A CISA confirmou que essa falha foi utilizada em ataques reais, c
Continuar lendo
O CISA adicionou vulnerabilidades críticas em ColdFusion, Langflow e Joomla à lista de falhas exploradas em 2026, destacando a urgência de mitigações. A CVE-2023-26359 no ColdFusion permite execução remota de código, enq
Continuar lendo