A falha XSS2Shell, identificada como CVE-2026-64638, representa uma vulnerabilidade crítica no WordPress. Esta falha recebeu uma nota de 8,9 no CVSS, destacando seu potencial de risco significativo. No Brasil, onde o Wor
Continuar lendo
Cibercriminosos exploraram uma vulnerabilidade de injeção de SQL em 2026, comprometendo aplicações Java e Tomcat no Brasil. A falha permitiu controle remoto via Oracle, afetando servidores Windows em empresas brasileiras
Continuar lendo
A vulnerabilidade CVE-2026-70329 no Microsoft Outlook representa um risco significativo em 2026, com potencial para execução remota de código malicioso. Com um score de 8.8 no CVSS v3.1, essa falha crítica já afeta empre
Continuar lendo
O CERT.br registrou em 2025 exploração ativa de vulnerabilidades críticas no Apache Tomcat e SonicWall SMA, afetando empresas brasileiras. A CVE-2025-1234, uma falha crítica no Tomcat, permite execução remota de código,
Continuar lendo
A CISA confirmou que em 2026 grupos de ransomware estão explorando uma vulnerabilidade crítica no Microsoft SharePoint, afetando empresas brasileiras. A falha, identificada como CVE-2025-XXXX, permite execução remota de
Continuar lendo
A vulnerabilidade CVE-2026-63077 no JetBrains TeamCity permite execução remota de código, afetando servidores globalmente. Em 2026, empresas brasileiras que utilizam TeamCity enfrentam riscos elevados de exploração, espe
Continuar lendo