A Microsoft corrigiu um recorde de 622 vulnerabilidades em julho de 2026, incluindo duas zero-days já exploradas. No Brasil, sistemas como Active Directory e SharePoint Server são amplamente utilizados, tornando a aplica
Continuar lendo
Em 2025, o CERT.br registrou que 79% dos ataques cibernéticos começaram com credenciais comprometidas, afetando diversas empresas no Brasil. Phishing e infostealers foram as principais técnicas usadas para obter essas cr
Continuar lendo
A vulnerabilidade CSRF no Cisco IOS, identificada como CVE-2025-20352, foi adicionada ao catálogo KEV da CISA em 2026, destacando-se como uma ameaça significativa para redes brasileiras. Empresas que utilizam o Cisco IOS
Continuar lendo
A vulnerabilidade CVE-2026-20896 no Gitea representa um risco crítico para serviços auto-hospedados, permitindo que atacantes contornem a autenticação e comprometam a segurança do sistema. No Brasil, o CERT.br identifico
Continuar lendo
A Progress Software confirmou uma vulnerabilidade zero-day crítica no ShareFile em 2026, levando ao shutdown do Storage Zone. Empresas brasileiras que utilizam o ShareFile para armazenar dados sensíveis estão sob risco e
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo