A Microsoft corrigiu um recorde de 622 vulnerabilidades em julho de 2026, incluindo duas zero-days já exploradas. No Brasil, sistemas como Active Directory e SharePoint Server são amplamente utilizados, tornando a aplica
Continuar lendo
Em 2025, o CERT.br registrou um aumento significativo em incidentes de phishing no Brasil, destacando a fragilidade das senhas tradicionais. A Microsoft anunciou que as passkeys FIDO2 são agora o método padrão de autenti
Continuar lendo
A vulnerabilidade CVE-2026-54126 no Protocolo de Área de Trabalho Remota (RDP) do Windows permite que atacantes não autorizados acessem informações sensíveis. Em 2026, essa falha representa um risco significativo para em
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo
A Progress desativou contas de clientes ShareFile em 2026 devido a uma ameaça externa significativa. A ameaça foi identificada nos Storage Zones Controllers, componentes críticos para a segurança dos dados armazenados. N
Continuar lendo
A vulnerabilidade CSRF no Cisco IOS, identificada como CVE-2025-20352, foi adicionada ao catálogo KEV da CISA em 2026, destacando-se como uma ameaça significativa para redes brasileiras. Empresas que utilizam o Cisco IOS
Continuar lendo