A vulnerabilidade CVE-2026-53412 no Zoom permite a tomada de contas sem autenticação, afetando milhares de usuários no Brasil. Em 2026, essa falha crítica foi identificada em implementações no sistema Windows, expondo da
Continuar lendo
A vulnerabilidade CVE-2026-46817 no Oracle E-Business Suite foi identificada em 2026 como uma falha crítica que permite execução remota de código sem autenticação. O CTIR Gov relatou que mais de 900 servidores no Brasil
Continuar lendo
A vulnerabilidade CVE-2026-58644 no Microsoft SharePoint Server permite execução remota de código sem autenticação, explorada ativamente em 2026. No Brasil, o Gabinete de Segurança Institucional emitiu o Alerta 58/2026,
Continuar lendo
Em 2026, mais de 100 pessoas foram intimadas por suspeita de ceder dados a um grupo que clonava WhatsApp, segundo a polícia. O esquema explorava engenharia social e vulnerabilidades na autenticação, afetando milhares de
Continuar lendo
A vulnerabilidade CVE-2026-20253 no Splunk Enterprise, com CVSS de 9.8, permite criação e truncamento arbitrários de arquivos sem autenticação, resultando em controle total do sistema. No Brasil, empresas que usam Splunk
Continuar lendo
A vulnerabilidade CVE-2026-20896 no Gitea Docker, identificada em 2026, permite que atacantes acessem repositórios privados e segredos sem autenticação. No Brasil, empresas que utilizam Gitea como alternativa ao GitHub e
Continuar lendo