Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O software Arena Simulation da Rockwell apresentou vulnerabilidades críticas em 2025, corrigidas recentemente, conforme detalhado no advisory da Rockwell. As falhas, identificadas como CVE-2025-7025, CVE-2025-7032 e CVE-
Continuar lendo
O Hermes AI Agent, uma ferramenta de ataque automatizada, comprometeu o Ministério das Finanças da Tailândia em 2026, explorando nove CVEs críticos. Este ataque destacou a vulnerabilidade de órgãos governamentais a ataqu
Continuar lendo
A vulnerabilidade BlueHammer, identificada como CVE-2026-33825, representa um risco significativo para sistemas que utilizam o Windows Defender. Esta falha, com um CVSS de 7.8, foi destacada por permitir a elevação de pr
Continuar lendo
A vulnerabilidade CVE-2026-16232 no SmartConsole da Check Point representa um risco significativo, com um CVSS de 9,3. Em 2026, essa falha foi explorada para comprometer sistemas, resultando em acessos não autorizados, e
Continuar lendo
A vulnerabilidade CVE-2026-20253 no Splunk Enterprise, identificada em 2026, representa um risco crítico com CVSS 9.8, segundo a CISA KEV. Esta falha de autenticação no serviço sidecar do PostgreSQL permite execução remo
Continuar lendo
O Patch Tuesday de julho de 2026 da Microsoft revelou 570 CVEs, incluindo dois zero-days críticos, que representam um risco imediato para empresas brasileiras. Um dos zero-days, CVE-2026-1234, afeta o Windows Server, per
Continuar lendo