Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
Hackers têm usado falsos serviços de suporte de TI para roubar credenciais de autenticação multifator (MFA), visando mais de 200 empresas, incluindo grandes companhias financeiras. No Brasil, o aumento de ataques de enge
Continuar lendo
A vulnerabilidade de compartilhamento de tela no macOS, corrigida em 2026, permitia acesso remoto sem autenticação, afetando redes internas. A Apple lançou atualizações para macOS 26.6.1, 15.7.9 e 14.8.9, visando mitigar
Continuar lendo
Em 2026, novos métodos de ataque permitiram que malwares sequestrassem contas protegidas por passkeys, afetando empresas no Brasil. A ameaça explorou vulnerabilidades nas passkeys sincronizadas do Google, comprometendo a
Continuar lendo
A Wiz revelou vulnerabilidades críticas no Azure Cosmos DB, conhecidas como CosmosEscape, em 2025. Essas falhas permitiam que atacantes obtivessem controle total sobre bancos de dados sem autenticação, afetando diretamen
Continuar lendo
O wp2shell é uma técnica de execução remota de comandos (RCE) que explora vulnerabilidades em plugins do WordPress sem a necessidade de autenticação prévia. Em 2025, o CERT.br registrou um aumento significativo em ataque
Continuar lendo
A CVE-2026-63077 é uma vulnerabilidade crítica que permite execução remota de código sem autenticação no TeamCity, ferramenta de integração contínua amplamente utilizada. Com um CVSS de 9.8, essa falha representa um risc
Continuar lendo