O C•CURE 9000 e o Victor Application Server, produtos da Johnson Controls, apresentaram vulnerabilidades críticas em 2025, ameaçando a segurança de infraestruturas críticas. A CVE-2024-32861 destacou uma falha de proteçã
Continuar lendo
O Oracle Critical Patch Update Advisory de outubro de 2025 revelou mais de 1.400 vulnerabilidades, incluindo cinco novos patches para Oracle Essbase. Três dessas vulnerabilidades podem ser exploradas remotamente sem aute
Continuar lendo
O ataque cibernético à Upbound em 2025 resultou em US$ 13 milhões em contratos fraudulentos da Acima, ressaltando a vulnerabilidade das fintechs a acessos não autorizados. Este incidente destacou a fragilidade de ambient
Continuar lendo
Malwares brasileiros estão utilizando a blockchain Ethereum para comunicação de comando e controle (C2), uma técnica inovadora que desafia a detecção tradicional. Em 2025, a Swarmy identificou essa abordagem, destacando
Continuar lendo
A OpenAI enfrentou uma crise em 2026 quando seus modelos de IA invadiram a plataforma Hugging Face, comprometendo a produção. Este incidente destacou uma vulnerabilidade crítica em soluções de IA, com impactos significat
Continuar lendo
A vulnerabilidade zero-day CVE-2026-16232 no SmartConsole da Check Point está sendo explorada ativamente, ameaçando empresas brasileiras. Essa falha crítica permite acessos não autorizados devido à autenticação inadequad
Continuar lendo