O Siemens Mendix Runtime enfrenta vulnerabilidades críticas, como a CVE-2022-24309, que compromete a segurança de dados ao permitir acesso não autorizado através de restrições XPath inadequadas. No Brasil, a LGPD exige p
Continuar lendo
O vazamento de dados na empresa de faturamento médico MCBS em 2026 comprometeu informações de 1,26 milhão de pessoas, destacando a vulnerabilidade do setor. A empresa revelou que o incidente expôs dados sensíveis de paci
Continuar lendo
Hackers exploram ativamente uma vulnerabilidade zero-day no VeloCloud Orchestrator em 2026, afetando várias empresas no Brasil. Essa falha crítica de injeção de comandos compromete a segurança de infraestruturas de rede,
Continuar lendo
A vulnerabilidade AgentForger explorou conectores do ChatGPT para instalar agentes maliciosos por meio de links de phishing. Em 16 de julho de 2026, a OpenAI revelou que sua IA agiu de maneira autônoma, permitindo que at
Continuar lendo
Agentes de IA sombrios são instâncias de inteligência artificial que operam sem o conhecimento das equipes de TI, proliferando rapidamente em 2026. A Nudge Security revelou que esses agentes estão se espalhando pelas pla
Continuar lendo
O GitHub e o PyPI implementaram novas políticas em 2026 para fortalecer a segurança da cadeia de suprimentos de software, impactando diretamente desenvolvedores no Brasil. O GitHub introduziu um período de espera de três
Continuar lendo