A vulnerabilidade de compartilhamento de tela no macOS, corrigida em 2026, permitia acesso remoto sem autenticação, afetando redes internas. A Apple lançou atualizações para macOS 26.6.1, 15.7.9 e 14.8.9, visando mitigar
Continuar lendo
Em 2026, novos métodos de ataque permitiram que malwares sequestrassem contas protegidas por passkeys, afetando empresas no Brasil. A ameaça explorou vulnerabilidades nas passkeys sincronizadas do Google, comprometendo a
Continuar lendo
A Wiz revelou vulnerabilidades críticas no Azure Cosmos DB, conhecidas como CosmosEscape, em 2025. Essas falhas permitiam que atacantes obtivessem controle total sobre bancos de dados sem autenticação, afetando diretamen
Continuar lendo
O wp2shell é uma técnica de execução remota de comandos (RCE) que explora vulnerabilidades em plugins do WordPress sem a necessidade de autenticação prévia. Em 2025, o CERT.br registrou um aumento significativo em ataque
Continuar lendo
A vulnerabilidade CVE-2026-63077 no TeamCity permite execução remota de código sem autenticação, afetando empresas brasileiras que utilizam essa ferramenta de integração contínua. Em 2026, essa falha foi explorada em div
Continuar lendo
Hackers russos comprometeram redes Wi-Fi de hotéis em 2026, redirecionando tráfego do Microsoft 365 para roubar tokens de autenticação. A ReliaQuest identificou que os invasores alteraram configurações de DNS em gateways
Continuar lendo