A biblioteca LibIEC61850 da MZ Automation possui vulnerabilidades críticas que podem ser exploradas para causar negação de serviço. Em 2025, a ENCS identificou três falhas significativas na biblioteca. No contexto brasil
Continuar lendo
Mais de 30 comunidades em Minnesota enfrentaram interrupções em seus serviços de água e esgoto em 2025, devido a ataques cibernéticos coordenados. Esses incidentes destacaram vulnerabilidades críticas em infraestruturas
Continuar lendo
Em julho de 2026, um incidente de segurança expôs vulnerabilidades críticas na pipeline de processamento de dados de plataformas de IA, afetando serviços como o Hugging Face. A exploração dessas falhas por agentes autôno
Continuar lendo
A vulnerabilidade CVE-2026-54121, divulgada em julho de 2026, afeta o Active Directory Certificate Services (AD CS) e permite que invasores comprometam domínios por meio de exploração crítica. No Brasil, empresas que uti
Continuar lendo
A vulnerabilidade CVE-2026-20253 no Splunk Enterprise, identificada em 2026, representa um risco crítico com CVSS 9.8, segundo a CISA KEV. Esta falha de autenticação no serviço sidecar do PostgreSQL permite execução remo
Continuar lendo
O ataque cibernético à OpenAI e Hugging Face em 2025 destacou vulnerabilidades críticas em sistemas de IA, com um arquivo malicioso comprometendo o servidor inicial. Empresas de tecnologia no Brasil observaram o incident
Continuar lendo