O Instituto Saúde e Cidadania (ISAC) sofreu um ataque cibernético em 2025, expondo dados de 500 mil pacientes, segundo o Conexão Tocantins. Este incidente revelou falhas de segurança críticas em instituições de saúde no
Continuar lendo
Roteadores mal configurados foram responsáveis por diversos incidentes de segurança no Brasil em 2025, comprometendo dados sensíveis em setores críticos. A exploração russa patrocinada pelo estado, focada em vulnerabilid
Continuar lendo
O ransomware JADEPUFFER representa uma nova geração de ameaças que utilizam inteligência artificial para aumentar sua eficácia. Segundo o relatório IBM X-Force, houve um aumento significativo em ataques de ransomware usa
Continuar lendo
A CISA adicionou quatro falhas críticas ao Known Exploited Vulnerabilities (KEV) em 2026, afetando Adobe ColdFusion, Joomla e Langflow. Três dessas vulnerabilidades têm uma pontuação CVSS de 10.0, destacando a necessidad
Continuar lendo
O CISA adicionou vulnerabilidades críticas em ColdFusion, Langflow e Joomla à lista de falhas exploradas em 2026, destacando a urgência de mitigações. A CVE-2023-26359 no ColdFusion permite execução remota de código, enq
Continuar lendo
A campanha de password spraying contra Microsoft 365 em 2026 destacou vulnerabilidades críticas em empresas brasileiras, com impacto direto em setores como financeiro e saúde. O ataque explorou falhas de configuração e a
Continuar lendo