O grupo Lazarus, da Coreia do Norte, está explorando uma vulnerabilidade zero-day no kernel do Windows em 2026, identificada como CVE-2026-68820. Este ataque visa setores estratégicos, incluindo infraestrutura crítica e
Continuar lendo
O ransomware Akira comprometeu sistemas globalmente em 2026, utilizando o Modo de Segurança do Windows para desativar EDRs antes da criptografia. Essa técnica inovadora explora vulnerabilidades em soluções de segurança,
Continuar lendo
A CVE-2026-40400 é uma vulnerabilidade crítica no Windows PowerShell que permite execução remota de código, afetando sistemas corporativos no Brasil. Em 2026, o NVD identificou que essa falha de path traversal relativa p
Continuar lendo
O ataque 'Plug and Pwn' utiliza dispositivos USB falsos para explorar o recurso Plug and Play do Windows, permitindo acesso ao sistema com privilégios de SYSTEM. Em 2026, pesquisadores de segurança divulgaram esses ataqu
Continuar lendo
A CVE-2026-62747 é uma vulnerabilidade crítica no Windows Device Association Service, identificada em 2026, que pode ser explorada para elevação de privilégio através de um estouro de buffer. No Brasil, empresas que util
Continuar lendo
A vulnerabilidade ShieldBreak, descoberta em 2026, contorna o patch CVE-2026-50656, afetando sistemas Windows 11 25H2 e Server 2025. No Brasil, a rápida adoção dessas versões torna crucial a identificação de zero-days pe
Continuar lendo