A vulnerabilidade CSRF no Cisco IOS, identificada como CVE-2025-20352, foi adicionada ao catálogo KEV da CISA em 2026, destacando-se como uma ameaça significativa para redes brasileiras. Empresas que utilizam o Cisco IOS
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo
O FBI revelou em 2026 seu campo de treinamento de forensics digital, simulando uma cidade para preparar agentes em cenários realistas. Essa infraestrutura avançada permite práticas em ambientes que imitam situações do mu
Continuar lendo
O serviço de Phishing-as-a-Service Forg365 está transformando o cenário de ameaças ao oferecer ferramentas sofisticadas para ataques de phishing. Segundo o CERT.br, houve um aumento nos ataques de phishing no Brasil em 2
Continuar lendo
A CISA está ciente da exploração ativa de vulnerabilidades no SharePoint em 2026, incluindo as CVE-2026-32201, CVE-2026-45659 e CVE-2026-56164. No Brasil, empresas que utilizam SharePoint em ambientes corporativos enfren
Continuar lendo
Em junho de 2026, vulnerabilidades zero-day em plataformas como Microsoft, Oracle e Ivanti foram exploradas, impactando empresas no Brasil. Essas falhas críticas, sem patches disponíveis, ampliam a superfície de ataque e
Continuar lendo