Malwares brasileiros estão utilizando a blockchain Ethereum para comunicação de comando e controle (C2), uma técnica inovadora que desafia a detecção tradicional. Em 2025, a Swarmy identificou essa abordagem, destacando
Continuar lendo
Pesquisadores da Horizon3.ai identificaram uma vulnerabilidade crítica no Langflow em 2026, permitindo execução remota de código (RCE). Essa falha compromete a segurança dos servidores de aplicativos de IA, com atacantes
Continuar lendo
O malware msaRAT introduziu uma técnica inovadora em 2026, utilizando navegadores populares como Chrome e Edge para ocultar tráfego de comando e controle (C2). A vulnerabilidade CVE-2026-3910 é explorada por esse malware
Continuar lendo
Hackers exploraram uma vulnerabilidade no Notepad++ em 2026, inserindo malware em plugins durante atualizações automáticas. No Brasil, pequenas e médias empresas que utilizam o Notepad++ foram alvos fáceis, devido à popu
Continuar lendo
O Oracle Critical Patch Update Advisory de outubro de 2025 revelou mais de 1.400 vulnerabilidades, incluindo cinco novos patches para Oracle Essbase. Três dessas vulnerabilidades podem ser exploradas remotamente sem aute
Continuar lendo
A campanha Miasma, identificada em 2026, utiliza GitHub Actions para explorar vulnerabilidades em servidores cPanel, afetando diretamente empresas brasileiras. A exploração envolve a execução de código malicioso através
Continuar lendo