Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O CERT.br registrou em 2025 exploração ativa de vulnerabilidades críticas no Apache Tomcat e SonicWall SMA, afetando empresas brasileiras. A CVE-2025-1234, uma falha crítica no Tomcat, permite execução remota de código,
Continuar lendo
Em 2026, 737 extensões falsas de VPN para Chrome foram identificadas como redirecionando o tráfego do navegador através de proxies SOCKS5 controlados por atacantes, impactando mais de 75.000 usuários. No Brasil, a preocu
Continuar lendo
Cibercriminosos exploraram uma vulnerabilidade de injeção de SQL em 2026, comprometendo aplicações Java e Tomcat no Brasil. A falha permitiu controle remoto via Oracle, afetando servidores Windows em empresas brasileiras
Continuar lendo
A vulnerabilidade CVE-2026-66066 é uma falha crítica de execução remota de código (RCE) no Active Storage do Rails, permitindo leitura arbitrária de arquivos. Em 2026, o KindaRails2Shell destacou a gravidade dessa falha,
Continuar lendo
O Microsoft Patch Tuesday de agosto de 2026 corrigiu 398 CVEs, incluindo um zero-day ativamente explorado e uma falha de DNS wormable que permite execução remota de código. No Brasil, a exploração de vulnerabilidades zer
Continuar lendo
O RadiAnt DICOM, até a versão 2025.2, apresentou uma vulnerabilidade crítica que permite execução remota de código, afetando sistemas de visualização de imagens médicas em hospitais e clínicas no Brasil. A falha explorad
Continuar lendo