O grupo Kimsuky comprometeu fornecedores de software na Coreia do Sul em 2026, explorando vulnerabilidades em servidores de e-mail expostos. Este ataque destacou a fragilidade das cadeias de suprimento de software, com i
Continuar lendo
O benchmark Fast16 revelou que muitos modelos de IA de ponta falharam em identificar ameaças cibernéticas complexas, como o malware de sabotagem nuclear, em 2026. Segundo a SecurityWeek, essa vulnerabilidade destaca a fr
Continuar lendo
A campanha de phishing apoiada pelo Estado Russo explora uma vulnerabilidade zero-day na Zimbra Collaboration Suite desde abril de 2025, afetando empresas brasileiras. A CVE-2025-XXXX, uma falha crítica de XSS, permite a
Continuar lendo
A campanha Miasma, identificada em 2026, utiliza GitHub Actions para explorar vulnerabilidades em servidores cPanel, afetando diretamente empresas brasileiras. A exploração envolve a execução de código malicioso através
Continuar lendo
A extensão da Adobe, com mais de 300 milhões de instalações, apresentou uma vulnerabilidade crítica em 2026, permitindo o roubo de dados do WhatsApp. Especialistas identificaram que essa falha expôs informações pessoais
Continuar lendo
A vulnerabilidade CVE-2026-50522 no SharePoint está sendo explorada ativamente, permitindo execução remota de código (RCE). O Gabinete de Segurança Institucional alertou sobre o risco no ALERTA 58/2026. Empresas brasilei
Continuar lendo