A vulnerabilidade CVE-2026-20896 no Gitea representa um risco crítico para serviços auto-hospedados, permitindo que atacantes contornem a autenticação e comprometam a segurança do sistema. No Brasil, o CERT.br identifico
Continuar lendo
A vulnerabilidade CVE-2026-15410 afeta dispositivos SonicWall SMA1000, permitindo injeção de código em sistemas desatualizados. No Brasil, onde SonicWall é amplamente utilizado por empresas de médio porte, a exposição é
Continuar lendo
Duas vulnerabilidades críticas com pontuação CVSS 10.0 foram identificadas nas extensões iCagenda e Balbooa Forms do Joomla em 2026, agora listadas no catálogo CISA KEV. No Brasil, muitas PMEs que utilizam Joomla estão s
Continuar lendo
A SAP lançou 20 notas de segurança em 2026, incluindo quatro correções críticas para NetWeaver, Approuter e Commerce Cloud. No Brasil, empresas que utilizam SAP frequentemente integram seus sistemas críticos com soluções
Continuar lendo
Em junho de 2026, vulnerabilidades zero-day em plataformas como Microsoft, Oracle e Ivanti foram exploradas, impactando empresas no Brasil. Essas falhas críticas, sem patches disponíveis, ampliam a superfície de ataque e
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo