O Android 12 introduziu uma mudança crucial em 2026, permitindo que assistentes concorrentes acessem recursos sensíveis como microfone, câmera e tela. Essa iniciativa visa estimular a inovação e a competitividade no merc
Continuar lendo
A Volexity revelou em 2026 uma campanha de exploração zero-day contra appliances SonicWall SMA 1000, amplamente usados para conexões VPN seguras. No Brasil, diversas organizações dependem desses dispositivos, tornando-os
Continuar lendo
A vulnerabilidade CVE-2026-0257 no PAN-OS da Palo Alto representa um risco crítico de segurança, permitindo bypass de autenticação. Em 2026, a Palo Alto Networks confirmou que essa falha possibilita acesso não autorizado
Continuar lendo
O Project CAV3RN, atribuído ao grupo OilRig (APT34), representa uma evolução nas táticas de comando e controle (C2) ao explorar eventos de calendário do Outlook. Em 2025, essa técnica permitiu que atacantes se escondesse
Continuar lendo
A vulnerabilidade CVE-2026-0542 no ServiceNow AI Platform permite execução remota de código sem autenticação, afetando mais de 300 organizações no Brasil em 2026. A falha foi explorada ativamente por atacantes para compr
Continuar lendo
A SAP corrigiu quatro falhas críticas em julho de 2026, incluindo a CVE-2026-27690, que afeta o SAP Approuter. Essa vulnerabilidade de HTTP Request Smuggling permite que atacantes interceptem e manipulem requisições HTTP
Continuar lendo