A vulnerabilidade CVE-2026-42533, apelidada de 'NGINX Rift', representa uma ameaça crítica ao permitir execução remota de código em servidores Nginx. Segundo o NVD, essa falha afeta o módulo ngx_http_rewrite_module, expo
Continuar lendo
A vulnerabilidade CVE-2026-59108 no MikroTik RouterOS representa um risco significativo para administradores de rede. Este problema está relacionado à exposição de serviços que permite ataques de Cross-Site Scripting (XS
Continuar lendo
As falhas CVE-2026-59309 e CVE-2026-59310 no VMware, identificadas em 2026, representam um risco crítico com pontuação CVSS de 9.8. Essas vulnerabilidades permitem a execução de código arbitrário e a fuga de máquinas vir
Continuar lendo
A CISA alertou sobre uma vulnerabilidade zero-day no SharePoint em 2026, explorada para obter direitos de Farm Admin. Este problema afeta servidores SharePoint on-premises, amplamente usados no Brasil para colaboração in
Continuar lendo
Ataques a controladores lógicos programáveis (PLCs) no setor de água aumentaram em 2025, com a CISA alertando sobre riscos críticos. No Brasil, utilidades de água e esgoto são alvos devido à infraestrutura crítica que re
Continuar lendo
O MedusaHVNC é um malware que utiliza desktops invisíveis para se infiltrar em sistemas Windows, uma técnica que aumenta significativamente sua furtividade. Relatórios de 2026 indicam que esse malware consegue criar sess
Continuar lendo