A campanha GhostAction retornou em 2026 com uma técnica mais abrangente de injeção de workflows maliciosos em repositórios GitHub. Este método permite que atacantes manipulem o arquivo de configuração do GitHub Actions p
Continuar lendo
A vulnerabilidade no Apache Struts, descoberta há 10 anos, ainda representa um risco significativo em 2026, com ataques ativos explorando a execução remota de código (RCE). A CISA alertou sobre a exploração ativa dessa f
Continuar lendo
Campanhas de phishing em 2026 estão explorando o Microsoft Power BI para hospedar documentos falsos, como relatórios legítimos, induzindo usuários a clicar em links maliciosos. No Brasil, o uso de ferramentas de visualiz
Continuar lendo
A vaga de Especialista em Segurança de Produtos na Nouryon destaca a importância da conformidade com Safety Data Sheets (SDS) e rotulagem no setor químico. Em 2026, a demanda por profissionais qualificados em conformidad
Continuar lendo
A operação CyberXero em 2026 usou 51 agentes de IA para roubar 628,000 registros ucranianos, destacando um novo vetor de ataque. O grupo combinou IA com hacking tradicional para comprometer infraestrutura de energia, rev
Continuar lendo
Em 2026, vulnerabilidades críticas com CVSS 9,5 foram identificadas em NetScaler, SharePoint e Cisco SD-WAN, ameaçando empresas no Brasil. A exploração dessas falhas pode resultar em acesso não autorizado e comprometimen
Continuar lendo