Em 2026, 737 extensões falsas de VPN para Chrome foram identificadas como redirecionando o tráfego do navegador através de proxies SOCKS5 controlados por atacantes, impactando mais de 75.000 usuários. No Brasil, a preocu
Continuar lendo
A falha XSS2Shell, identificada como CVE-2026-64638, representa uma vulnerabilidade crítica no WordPress. Esta falha recebeu uma nota de 8,9 no CVSS, destacando seu potencial de risco significativo. No Brasil, onde o Wor
Continuar lendo
A vulnerabilidade SCTPhantom, identificada como CVE-2026-64564, permite que atacantes obtenham acesso root completo em sistemas Linux. Em 2026, o CERT.br destacou a importância dessa falha devido ao aumento do uso de Lin
Continuar lendo
A Cisco alertou sobre duas vulnerabilidades de alta severidade no ClamAV em 2026, afetando o Secure Endpoint Connector. Essas falhas permitem que atacantes causem interrupções nos processos de varredura através de ataque
Continuar lendo
A Microsoft corrigiu 398 vulnerabilidades em 2026, com exploração ativa de pelo menos uma delas, destacando a urgência de aplicar patches. Empresas brasileiras, especialmente nos setores financeiro e de saúde, enfrentam
Continuar lendo
O ataque 'Plug and Pwn' utiliza dispositivos USB falsos para explorar o recurso Plug and Play do Windows, permitindo acesso ao sistema com privilégios de SYSTEM. Em 2026, pesquisadores de segurança divulgaram esses ataqu
Continuar lendo