As vulnerabilidades críticas nos produtos NGINX e BIG-IP da F5 foram identificadas em 2026, representando um risco significativo para empresas brasileiras. A F5 revelou que essas falhas permitem a modificação de processo
Continuar lendo
A falha crítica CVE-2025-12420 no ServiceNow permitiu que usuários não autenticados se passassem por outros usuários, segundo o CERT.br. Em 2025, empresas brasileiras que utilizam essa plataforma enfrentaram riscos signi
Continuar lendo
O ABB T-MAC Plus, amplamente utilizado em automação industrial, apresenta quatro vulnerabilidades críticas: CVE-2025-14771, CVE-2025-14772, CVE-2025-14773 e CVE-2025-14774. Essas falhas afetam a versão 4.0-24 do software
Continuar lendo
O Fortinet FortiSandbox, amplamente utilizado para análise de ameaças, apresenta duas vulnerabilidades críticas em 2026, identificadas como CVE-2026-39808 e CVE-2026-25089. A CVE-2026-39808 permite que atacantes não aute
Continuar lendo
O Rockwell Automation FactoryTalk DataMosaix apresentou uma vulnerabilidade crítica em 2026, identificada como CVE-2026-9292, afetando a versão Private Cloud. Essa falha permite a improvisação de entrada inadequada na ge
Continuar lendo
A vulnerabilidade HollowByte no OpenSSL, corrigida discretamente em 2026, permite ataques de negação de serviço (DoS) através de pré-alocações de buffer não liberadas. No Brasil, o uso do OpenSSL é crítico, especialmente
Continuar lendo