O uso de APNs privados como vetores de ataque foi registrado pelo CERT.PL em 2026, destacando um incidente cibernético que afetou uma instalação de energia na Polônia. No Brasil, setores críticos como energia e telecomun
Continuar lendo
Ataques de ransomware estão cada vez mais focados em gerentes, que detêm as chaves para decisões empresariais diárias. Em 2025, o CERT.br registrou um aumento significativo de incidentes envolvendo o comprometimento de c
Continuar lendo
A vulnerabilidade CVE-2026-49176 no Windows WalletService, corrigida em julho de 2026, permite a elevação de privilégios, expondo empresas a riscos significativos. A falha foi explorada em ataques recentes, destacando a
Continuar lendo
Em 2026, a técnica de ataque JSON Poisoning comprometeu sites WordPress sem alterar arquivos de plugins, explorando a manipulação de feeds JSON para injetar código malicioso. Pequenas e médias empresas no Brasil, que uti
Continuar lendo
Em 2026, a campanha de malware usando scripts VBS e PowerShell intensificou-se, com o CERT.br relatando ataques significativos no Brasil. Esses scripts, como envifa.vbs e sostener2.vbs, são usados para comprometer sistem
Continuar lendo
O ataque de engenharia social à Levi Strauss em 2026 destacou a vulnerabilidade das empresas brasileiras a esse tipo de ameaça. Explorando falhas humanas, os invasores conseguiram acessar informações sensíveis, expondo a
Continuar lendo