O CISA adicionou vulnerabilidades críticas em ColdFusion, Langflow e Joomla à lista de falhas exploradas em 2026, destacando a urgência de mitigações. A CVE-2023-26359 no ColdFusion permite execução remota de código, enq
Continuar lendo
A CISA adicionou quatro falhas críticas ao Known Exploited Vulnerabilities (KEV) em 2026, afetando Adobe ColdFusion, Joomla e Langflow. Três dessas vulnerabilidades têm uma pontuação CVSS de 10.0, destacando a necessidad
Continuar lendo
A vulnerabilidade CVE-2026-20253 no Splunk Enterprise, com CVSS de 9.8, permite criação e truncamento arbitrários de arquivos sem autenticação, resultando em controle total do sistema. No Brasil, empresas que usam Splunk
Continuar lendo
A vulnerabilidade CVE-2008-4128 foi adicionada ao Catálogo de Vulnerabilidades Conhecidas Exploited (KEV) da CISA em 2026 devido à exploração ativa. Este alerta destaca um risco significativo para infraestruturas crítica
Continuar lendo
O Instituto Saúde e Cidadania (ISAC) sofreu um ataque cibernético em 2025, expondo dados de 500 mil pacientes, segundo o Conexão Tocantins. Este incidente revelou falhas de segurança críticas em instituições de saúde no
Continuar lendo
A CISA confirmou em 2026 que três falhas críticas em servidores SharePoint estão sendo ativamente exploradas. As vulnerabilidades, identificadas como CVE-2026-45659, permitem execução remota de código, comprometendo sist
Continuar lendo