Earth Sirrush comprometeu infraestruturas críticas em 2026, usando esteganografia em PNG para ocultar malware. O grupo explora vulnerabilidades em plugins do Notepad++, permitindo espionagem sem detecção. No Brasil, seto
Continuar lendo
A vulnerabilidade zero-day CVE-2026-88779 na Citrix NetScaler comprometeu sistemas em 2026, com exploração ativa em empresas brasileiras. A falha permite execução remota de comandos, afetando especialmente setores que de
Continuar lendo
Vulnerabilidades XSS no plugin Ninja Forms e no WPC Product Bundles foram exploradas ativamente em 2026, afetando milhares de sites WordPress no Brasil. Segundo o CERT.br, essas falhas comprometem a segurança de pequenas
Continuar lendo
O vazamento no Registro Central de Pessoas da Dinamarca em 2025 expôs dados de 8.8 milhões de cidadãos, evidenciando riscos em cadeias de suprimento. Empresas brasileiras que dependem de fornecedores terceirizados enfren
Continuar lendo
O Grupo QuintoAndar está contratando um Senior Security Engineer para seu CSIRT, destacando a importância da resposta a incidentes em ambientes corporativos complexos. Em 2025, a demanda por profissionais capazes de lide
Continuar lendo
Os dispositivos EasyIO FG da Johnson Controls, que operam com firmware até a versão 2.0b52, apresentam vulnerabilidades críticas. Em 2026, a CVE-2026-27872 e a CVE-2026-27873 foram identificadas como pontos de exploração
Continuar lendo