A vulnerabilidade Fastjson, uma execução remota de código (RCE), foi explorada em 2026, afetando aplicações web no Brasil. A ThreatBook identificou que essa falha crítica na biblioteca Fastjson 1.x permite exploração sem
Continuar lendo
A vulnerabilidade CVE-2026-54121, divulgada em julho de 2026, afeta o Active Directory Certificate Services (AD CS) e permite que invasores comprometam domínios por meio de exploração crítica. No Brasil, empresas que uti
Continuar lendo
O Bank of Baroda confirmou um incidente cibernético em 2026, iniciado pelo comprometimento de uma conta de e-mail de funcionário. Hackers alegaram roubo de dados, destacando a vulnerabilidade dos sistemas internos. No Br
Continuar lendo
O AutoIT, uma linguagem de script amplamente utilizada para automação no Windows, continua a ser uma ferramenta preferida por cibercriminosos em 2026. O CERT.br identificou que o AutoIT esteve presente em uma parcela sig
Continuar lendo
VPNs desatualizadas representam uma ameaça significativa à segurança de dados em agências governamentais. O ALERTA 40/2026 do Portal Gov.br destaca a importância de identificar e corrigir vulnerabilidades em VPNs para ev
Continuar lendo
O Siemens Desigo CC, sistema de controle de edifícios, enfrenta vulnerabilidades críticas devido ao OpenSSL, destacadas pelo CVE-2024-23815 com pontuação CVSS de 7.5. No Brasil, sistemas SCADA, como o Desigo CC, são ampl
Continuar lendo