A vulnerabilidade CVE-2008-4128 no Cisco IOS está sendo explorada ativamente em 2026, conforme alerta da CISA. Essa falha de Cross-Site Request Forgery (CSRF) afeta o Cisco IOS 12.4 e representa um risco significativo pa
Continuar lendo
O vishing, ou phishing por voz, explora o Entra Passkey Enrollment em 2026, visando usuários do Microsoft 365. Relatórios de segurança indicam que atores maliciosos estão aproveitando a transição para métodos de autentic
Continuar lendo
Em 2025, o CERT.br registrou um aumento significativo em incidentes de phishing no Brasil, destacando a fragilidade das senhas tradicionais. A Microsoft anunciou que as passkeys FIDO2 são agora o método padrão de autenti
Continuar lendo
A ameaça interna é uma preocupação crescente em 2026, com 34% das violações de dados envolvendo insiders, conforme o relatório da Verizon DBIR 2025. No Brasil, setores críticos como financeiro e saúde enfrentam desafios
Continuar lendo
A Microsoft corrigiu um recorde de 622 vulnerabilidades em julho de 2026, incluindo duas zero-days já exploradas. No Brasil, sistemas como Active Directory e SharePoint Server são amplamente utilizados, tornando a aplica
Continuar lendo
O serviço de Phishing-as-a-Service Forg365 está transformando o cenário de ameaças ao oferecer ferramentas sofisticadas para ataques de phishing. Segundo o CERT.br, houve um aumento nos ataques de phishing no Brasil em 2
Continuar lendo