O malware XCSSET v40 comprometeu projetos Xcode em 2026, segundo a Threadlinqs, afetando desenvolvedores macOS no Brasil. Ele explora o protocolo Chrome DevTools para roubar cookies e executar comandos, ameaçando a cadei
Continuar lendo
O Oracle's July Critical Patch Update de 2026 trouxe um número recorde de 1.449 patches, afetando 334 produtos e abordando 1.434 CVEs distintos. No Brasil, empresas que utilizam soluções Oracle enfrentam riscos elevados
Continuar lendo
A exploração ativa de vulnerabilidades em produtos de rede Arista VeloCloud e Fortinet FortiOS representa uma ameaça crítica em 2026. A CISA identificou a CVE-2026-16812 no Arista VeloCloud, permitindo injeção de comando
Continuar lendo
O C•CURE 9000 e o Victor Application Server, produtos da Johnson Controls, apresentaram vulnerabilidades críticas em 2025, ameaçando a segurança de infraestruturas críticas. A CVE-2024-32861 destacou uma falha de proteçã
Continuar lendo
A SAP revelou vulnerabilidades críticas em seus produtos NetWeaver e Commerce Cloud, destacadas pelo CVE-2026-44761. No Brasil, empresas que utilizam essas plataformas estão em risco de exploração, especialmente aquelas
Continuar lendo
A ANSSI, Agência Nacional de Segurança dos Sistemas de Informação da França, anunciou que até 2027 deixará de certificar produtos sem criptografia resistente a computadores quânticos. Essa mudança impacta diretamente set
Continuar lendo