O abuso do VSSAdmin, uma ferramenta administrativa do Windows, por atacantes tem se tornado uma técnica comum em ataques de ransomware em 2026. Empresas brasileiras de diversos setores têm relatado incidentes em que o VS
Continuar lendo
A vulnerabilidade CVE-2026-85921 afeta o Modo Seguro do Kernel do Windows, permitindo elevação de privilégios. Em 2026, essa falha crítica foi identificada como um problema de double free, explorável para obter acesso el
Continuar lendo
O plugin The Events Calendar, utilizado em mais de 600,000 sites WordPress, apresenta vulnerabilidades críticas em 2026, expondo muitos sites a riscos de invasão. Essas falhas permitem ataques não autenticados, compromet
Continuar lendo
A Cisco alertou em 2026 sobre uma vulnerabilidade zero-day crítica no Secure Email Gateway, já explorada por atacantes. No Brasil, empresas que utilizam essa solução enfrentam riscos significativos de exploração ativa, e
Continuar lendo
A vulnerabilidade CVE-2026-85706 no GitLab representa uma ameaça crítica em 2026, permitindo que invasores acessem arquivos sensíveis fora do diretório raiz. O CERT.br identificou exploração ativa dessa falha, colocando
Continuar lendo
Em 2026, ambientes serverless continuam a crescer em popularidade devido à sua flexibilidade e escalabilidade. No entanto, essa inovação traz desafios únicos de segurança, especialmente no contexto brasileiro, onde o uso
Continuar lendo