A vulnerabilidade CVE-2008-4128 no Cisco IOS está sendo explorada ativamente em 2026, conforme alerta da CISA. Essa falha de Cross-Site Request Forgery (CSRF) afeta o Cisco IOS 12.4 e representa um risco significativo pa
Continuar lendo
A vulnerabilidade CVE-2025-27915 no Zimbra Collaboration Suite comprometeu a segurança de diversas organizações em 2025, com casos confirmados no Brasil. Essa falha zero-day permite execução remota de código através de e
Continuar lendo
Pacotes maliciosos disfarçados de SDKs legítimos de Paysafe e Skrill foram identificados em 2025 em repositórios como npm e PyPI, segundo o CERT.br. Esses pacotes falsos representam uma ameaça significativa para desenvol
Continuar lendo
A vulnerabilidade CVE-2026-20896 no Gitea representa um risco crítico para serviços auto-hospedados, permitindo que atacantes contornem a autenticação e comprometam a segurança do sistema. No Brasil, o CERT.br identifico
Continuar lendo
Vulnerabilidades zero-day nas extensões iCagenda e Balbooa Forms do Joomla foram exploradas em 2026, comprometendo a segurança de sites globalmente. No Brasil, pequenos e médios negócios que utilizam Joomla estão em risc
Continuar lendo
A vulnerabilidade CSRF no Cisco IOS, identificada como CVE-2025-20352, foi adicionada ao catálogo KEV da CISA em 2026, destacando-se como uma ameaça significativa para redes brasileiras. Empresas que utilizam o Cisco IOS
Continuar lendo