A vulnerabilidade CVE-2025-27915 no Zimbra Collaboration Suite comprometeu a segurança de diversas organizações em 2025, com casos confirmados no Brasil. Essa falha zero-day permite execução remota de código através de e
Continuar lendo
Em 2025, o CERT.br registrou que 79% dos ataques cibernéticos começaram com credenciais comprometidas, afetando diversas empresas no Brasil. Phishing e infostealers foram as principais técnicas usadas para obter essas cr
Continuar lendo
O ecossistema de parceiros da Microsoft enfrentou desafios de segurança em 2025, com falhas significativas relatadas no Brasil. A Microsoft identificou práticas inadequadas de gestão de riscos como a principal causa, des
Continuar lendo
O grupo Helix emergiu como uma ameaça significativa em 2026, utilizando vishing para roubar dados sensíveis de plataformas como o SharePoint. Este grupo explora vulnerabilidades críticas, como a CVE-2025-1234, que permit
Continuar lendo
A descoberta de um backdoor no firmware dos roteadores Tenda, identificado como CVE-2026-11405, representa um risco significativo para a segurança de redes no Brasil. Este backdoor permite que atacantes obtenham acesso a
Continuar lendo
A vulnerabilidade CVE-2026-20896 no Gitea representa um risco crítico para serviços auto-hospedados, permitindo que atacantes contornem a autenticação e comprometam a segurança do sistema. No Brasil, o CERT.br identifico
Continuar lendo