A vulnerabilidade CSRF no Cisco IOS, identificada como CVE-2025-20352, foi adicionada ao catálogo KEV da CISA em 2026, destacando-se como uma ameaça significativa para redes brasileiras. Empresas que utilizam o Cisco IOS
Continuar lendo
O ecossistema de parceiros da Microsoft enfrentou desafios de segurança em 2025, com falhas significativas relatadas no Brasil. A Microsoft identificou práticas inadequadas de gestão de riscos como a principal causa, des
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo
Pesquisadores de segurança flagraram um ransomware gerado com a ajuda da IA da DeepSeek em 2025, destacando a sofisticação crescente dos ataques. No Brasil, incidentes como esses pressionam empresas a reavaliarem suas es
Continuar lendo
Pacotes maliciosos disfarçados de SDKs legítimos de Paysafe e Skrill foram identificados em 2025 em repositórios como npm e PyPI, segundo o CERT.br. Esses pacotes falsos representam uma ameaça significativa para desenvol
Continuar lendo
O botnet Framework emergiu em 2026 como uma infraestrutura alugada por cibercriminosos, permitindo ataques mais sofisticados e coordenados. No Brasil, empresas de telecomunicações e bancos enfrentam riscos crescentes, co
Continuar lendo