O grupo Lazarus, associado à Coreia do Norte, explora a vulnerabilidade zero-day CVE-2026-68820 no Windows, afetando empresas de defesa. Esta ameaça compromete sistemas críticos, destacando a urgência de aplicar patches.
Continuar lendo
A validação de exploits e pentests eficazes se tornou mais complexa em 2025, com o aumento de ameaças cibernéticas avançadas, segundo o CERT.br. Empresas de médio porte no Brasil enfrentaram dificuldades para acompanhar
Continuar lendo
O Eclipse Ransomware, uma plataforma de Ransomware as a Service (RaaS), está se destacando em 2026 por comprometer infraestruturas críticas. Este RaaS, promovido pelo grupo EclipseSupport, explora vulnerabilidades em sis
Continuar lendo
O exploit 'ShieldBreak' é um zero-day que compromete o Microsoft Defender, permitindo que atacantes obtenham privilégios SYSTEM. Em agosto de 2026, essa vulnerabilidade foi identificada como uma ameaça crítica, afetando
Continuar lendo
O Gunra Ransomware explora vulnerabilidades não corrigidas nos sistemas Fortinet, como FortiOS e FortiProxy, para comprometer infraestruturas críticas em 2026. No Brasil, essas falhas representam um risco significativo p
Continuar lendo
O grupo APT Lazarus, conhecido por sua sofisticação, adotou a troca de chaves pós-quânticas em 2026 para entregar exploits de zero-day, como a CVE-2026-68820. Essa vulnerabilidade crítica no Windows foi explorada para co
Continuar lendo