O vishing, ou phishing por voz, explora o Entra Passkey Enrollment em 2026, visando usuários do Microsoft 365. Relatórios de segurança indicam que atores maliciosos estão aproveitando a transição para métodos de autentic
Continuar lendo
Vulnerabilidades zero-day nas extensões iCagenda e Balbooa Forms do Joomla foram exploradas em 2026, comprometendo a segurança de sites globalmente. No Brasil, pequenos e médios negócios que utilizam Joomla estão em risc
Continuar lendo
O ecossistema de parceiros da Microsoft enfrentou desafios de segurança em 2025, com falhas significativas relatadas no Brasil. A Microsoft identificou práticas inadequadas de gestão de riscos como a principal causa, des
Continuar lendo
A aceleração no uso de agentes de IA em 2026 está promovendo um aumento significativo nas identidades não-humanas dentro das organizações. Este crescimento dificulta a compreensão do que existe e quem possui essas identi
Continuar lendo
A vulnerabilidade 'GhostApproval' está ligada a falhas críticas em assistentes de código baseados em IA, como evidenciado pela CVE-2026-26956, que recebeu uma nota de 9.8/10 no CVSS. No Brasil, onde a adoção de tecnologi
Continuar lendo
O ataque hacker em Jaraguá do Sul em 2025 resultou em um prejuízo de R$ 12 milhões, destacando vulnerabilidades críticas em sistemas de gestão financeira. A exploração da CVE-2023-XXXX permitiu acesso não autorizado a da
Continuar lendo