Duas vulnerabilidades críticas com pontuação CVSS 10.0 foram identificadas nas extensões iCagenda e Balbooa Forms do Joomla em 2026, agora listadas no catálogo CISA KEV. No Brasil, muitas PMEs que utilizam Joomla estão s
Continuar lendo
O vishing, ou phishing por voz, explora o Entra Passkey Enrollment em 2026, visando usuários do Microsoft 365. Relatórios de segurança indicam que atores maliciosos estão aproveitando a transição para métodos de autentic
Continuar lendo
O botnet Framework emergiu em 2026 como uma infraestrutura alugada por cibercriminosos, permitindo ataques mais sofisticados e coordenados. No Brasil, empresas de telecomunicações e bancos enfrentam riscos crescentes, co
Continuar lendo
A vulnerabilidade crítica no Zimbra Collaboration Suite, identificada em 2026, permite a execução de código ao abrir e-mails maliciosos, segundo o BoletimSec. Esta falha de XSS (Cross-Site Scripting) não requer interação
Continuar lendo
Seis vulnerabilidades críticas no bootloader U-Boot, amplamente utilizado, foram descobertas em 2026, permitindo ataques furtivos em firmware. No Brasil, setores como automotivo e IoT são especialmente vulneráveis, dado
Continuar lendo