A falha CVE-2022-4543, conhecida como 'EntryBleed', comprometeu o Linux Kernel Page Table Isolation (KPTI) em 2025, permitindo que atacantes locais vazem a base KASLR em sistemas Intel. No Brasil, a ampla adoção de siste
Continuar lendo
A CISA alertou em 2026 sobre a exploração ativa de uma vulnerabilidade crítica de 18 anos no Cisco IOS, permitindo execução arbitrária de comandos. No Brasil, muitas infraestruturas de rede ainda operam com versões antig
Continuar lendo
A Patch Tuesday de julho de 2026 revelou 622 vulnerabilidades corrigidas pela Microsoft, triplicando o número do mês anterior. No Brasil, empresas dos setores financeiro e de saúde são alvos frequentes de ataques explora
Continuar lendo
Hackers roubaram dados de clientes da Lidl em 2026, afetando consumidores na Alemanha, Bélgica e Países Baixos. O incidente ocorreu através de um fornecedor terceirizado, destacando a vulnerabilidade em cadeias de suprim
Continuar lendo
A exploração ativa das falhas de execução remota de código (RCE) em iCagenda e Balbooa Forms representa uma ameaça crítica em 2026, com o CVE-2026-56291 afetando diretamente o Balbooa Forms. Este plugin é amplamente util
Continuar lendo
A campanha de password spraying contra Microsoft 365 em 2026 destacou vulnerabilidades críticas em empresas brasileiras, com impacto direto em setores como financeiro e saúde. O ataque explorou falhas de configuração e a
Continuar lendo