O grupo Lazarus está explorando ativamente a CVE-2026-68820, uma vulnerabilidade crítica no driver AFD.sys do Windows, que permite execução de código arbitrário. Em 2026, empresas brasileiras, especialmente nos setores f
Continuar lendo
A Microsoft corrigiu 398 vulnerabilidades em 2026, com exploração ativa de pelo menos uma delas, destacando a urgência de aplicar patches. Empresas brasileiras, especialmente nos setores financeiro e de saúde, enfrentam
Continuar lendo
A vulnerabilidade RovoBlast, identificada em 2025, comprometeu dados de Confluence, Jira e SharePoint, afetando empresas brasileiras que dependem dessas plataformas. Pesquisadores da Varonis revelaram que a falha permite
Continuar lendo
O ataque 'Plug and Pwn' utiliza dispositivos USB falsos para explorar o recurso Plug and Play do Windows, permitindo acesso ao sistema com privilégios de SYSTEM. Em 2026, pesquisadores de segurança divulgaram esses ataqu
Continuar lendo
O Claroty Team82 descobriu 23 vulnerabilidades nos controladores XWEB Pro em 2025, com 21 delas classificadas como de alta severidade. Esses controladores são amplamente utilizados em supermercados, armazéns e hospitais
Continuar lendo
Em agosto de 2026, a Ivanti revelou três vulnerabilidades críticas no Ivanti Endpoint Manager, afetando empresas brasileiras que utilizam o software para gerenciar endpoints. As falhas exploram a interrupção do serviço d
Continuar lendo