O vazamento de dados do Smart Sampa expôs mais de 58 mil câmeras de vigilância em São Paulo, com 181 logins e senhas acessíveis por 11 meses em 2025. Este incidente crítico destacou a vulnerabilidade dos sistemas de vide
Continuar lendo
O grupo k0t, revelado pela Group-IB e NyxLab em 2026, comprometeu dispositivos de borda como FortiGate e Palo Alto GlobalProtect. No Brasil, setores críticos como financeiro e saúde estão sob ameaça, com credenciais send
Continuar lendo
A ConnectWise, plataforma essencial para provedores de serviços gerenciados (MSPs), enfrenta uma interrupção crítica em 2026 devido a um ataque na cadeia de suprimentos. A CVE-2026-1234, explorada no ConnectWise Cloud Ba
Continuar lendo
O Oracle October 2026 Critical Patch Update aborda 1209 CVEs, destacando a urgência de aplicar patches críticos para proteger sistemas. Vulnerabilidades exploráveis remotamente sem autenticação representam um risco signi
Continuar lendo
A cadeia de exploração BlueHammer comprometeu sistemas Windows em 2025, explorando vulnerabilidades críticas no Windows Defender. O CERT.br identificou que essa cadeia complexa envolve oito estágios que podem resultar em
Continuar lendo
O comprometimento das chaves privadas da eMudhra em 2026 afetou oito certificados de autoridade intermediária, gerando uma resposta emergencial dos principais navegadores. Mozilla, Microsoft, Apple e Chrome implementaram
Continuar lendo