O ACR Stealer intensificou suas campanhas em 2026, com cadeias de intrusão complexas que afetam empresas brasileiras. A exploração de vulnerabilidades em e-mails de phishing é uma tática comum, visando credenciais de log
Continuar lendo
As vulnerabilidades zero-day CVE-2026-15409 e CVE-2026-15410 no SonicWall SMA1000, identificadas em 2026, permitem execução remota de código, ameaçando redes corporativas. No Brasil, onde a LGPD exige proteção rigorosa d
Continuar lendo
A operação da NetNut e Popa Botnet, desmantelada em 2026, utilizava TVs e set-top boxes comprometidos para criar uma rede de proxies maliciosos. No Brasil, essa ameaça comprometeu dados pessoais e empresariais, destacand
Continuar lendo
Grupos de ciberespionagem da China e Índia infiltraram-se em redes policiais do Paquistão em 2025, comprometendo dados sensíveis e operações. A campanha explorou vulnerabilidades em sistemas de segurança, destacando a fr
Continuar lendo
A vulnerabilidade CVE-2026-50684 afeta o Active Directory Federation Services (AD FS), permitindo ataques de spoofing que comprometem a segurança de redes corporativas. Em 2026, o CTIR Gov identificou essa falha como crí
Continuar lendo
A vulnerabilidade CVE-2026-11405 nos roteadores Tenda representa um risco crítico, permitindo acesso remoto não autorizado. O CERT/CC alertou que essa falha expõe um backdoor de autenticação, afetando usuários e pequenas
Continuar lendo