A atualização do Patch Tuesday de agosto de 2026 da Microsoft corrige a falha zero-day CVE-2026-62832, explorada ativamente em sistemas Windows. Essa vulnerabilidade de elevação de privilégio no Windows User Profile Serv
Continuar lendo
O ransomware Akira comprometeu sistemas globalmente em 2026, utilizando o Modo de Segurança do Windows para desativar EDRs antes da criptografia. Essa técnica inovadora explora vulnerabilidades em soluções de segurança,
Continuar lendo
O grupo Lazarus, associado à Coreia do Norte, explora a vulnerabilidade zero-day CVE-2026-68820 no Windows, afetando empresas de defesa. Esta ameaça compromete sistemas críticos, destacando a urgência de aplicar patches.
Continuar lendo
O Nightmare Eclipse lançou o 'ShieldBreak', um exploit zero-day em 2026, que permite a qualquer usuário obter privilégios de Sistema em Windows. No Brasil, empresas de setores diversos enfrentam riscos crescentes devido
Continuar lendo
A CVE-2026-40400 é uma vulnerabilidade crítica no Windows PowerShell que permite execução remota de código, afetando sistemas corporativos no Brasil. Em 2026, o NVD identificou que essa falha de path traversal relativa p
Continuar lendo
O ataque 'Plug and Pwn' utiliza dispositivos USB falsos para explorar o recurso Plug and Play do Windows, permitindo acesso ao sistema com privilégios de SYSTEM. Em 2026, pesquisadores de segurança divulgaram esses ataqu
Continuar lendo