O Oracle Critical Patch Update Advisory de outubro de 2025 revelou mais de 1.400 vulnerabilidades, incluindo cinco novos patches para Oracle Essbase. Três dessas vulnerabilidades podem ser exploradas remotamente sem aute
Continuar lendo
A vulnerabilidade CVE-2026-16232, com CVSS 9.3, representa um risco crítico devido à exploração ativa, afetando o SmartConsole da Check Point. No Brasil, o CERT.br identificou um aumento significativo em ataques exploran
Continuar lendo
A vulnerabilidade CVE-2026-50522 no SharePoint está sendo explorada ativamente, permitindo execução remota de código (RCE). O Gabinete de Segurança Institucional alertou sobre o risco no ALERTA 58/2026. Empresas brasilei
Continuar lendo
A nova regra de 72 horas da CISA para gerenciamento de patches, introduzida em 2026, representa um desafio significativo para organizações que precisam responder rapidamente a vulnerabilidades críticas. No Brasil, a comp
Continuar lendo
Vulnerabilidades críticas foram descobertas em plataformas de IA como Cursor e Codex em 2026, permitindo escapes de sandbox que comprometem a segurança. No Brasil, empresas que utilizam essas tecnologias enfrentam riscos
Continuar lendo
A vulnerabilidade zero-day do Windows LegacyHive foi destacada em 2026, quando a Microsoft revelou um Patch Tuesday recorde com 200 falhas, incluindo três zero-days. O LegacyHive, uma parte crítica do sistema de registro
Continuar lendo