Hackers estão inovando ao usar um poema no GitHub para controlar o malware PoeLLM, que visa infraestruturas de IA. Em 2025, essa técnica foi identificada como uma ameaça crescente, com empresas brasileiras de tecnologia
Continuar lendo
A falha CVE-2026-91140 no DataDirect Autonomous REST Connector AI Model Generator foi divulgada em outubro de 2026, permitindo a execução de comandos arbitrários através de arquivos OpenAPI maliciosos. No Brasil, empresa
Continuar lendo
A vulnerabilidade CVE-2026-104711 no Apache Struts permite execução remota de código via injeção de OGNL, afetando aplicações críticas no Brasil. Em 2026, muitas empresas ainda utilizam versões desatualizadas do Struts,
Continuar lendo
A espionagem cibernética, em 2026, representa uma ameaça significativa para governos asiáticos, com o grupo UAT-11587 no centro das atenções. Este grupo, rastreado pela Cisco Talos desde setembro de 2025, utiliza o Antin
Continuar lendo
Ataques via navegador em 2026 exploram falhas na coleta de telemetria dos EDRs, permitindo ações maliciosas sem detecção. A CVE-2025-1234, uma vulnerabilidade crítica em navegadores populares, foi amplamente explorada, a
Continuar lendo
A vulnerabilidade CVSS 10,0 afeta APIs de GitLab, WSO2 e Apigee, expondo riscos críticos de segurança em 2026. Essas plataformas são essenciais para fintechs e e-commerce no Brasil, onde integrações complexas via APIs sã
Continuar lendo