O trojan MedusaHVNC compromete sistemas ao criar desktops ocultos usando recursos legítimos do Windows. Em 2025, o uso desse tipo de malware para roubo de dados pessoais e bancários aumentou no Brasil, afetando diversas
Continuar lendo
A integração entre GRC e segurança operacional é um desafio crítico para empresas em 2026, com impacto direto na eficácia da cibersegurança. No Brasil, a falta de sistemas integrados resulta em processos fragmentados, au
Continuar lendo
O Siemens Desigo CC, sistema de controle de edifícios, enfrenta vulnerabilidades críticas devido ao OpenSSL, destacadas pelo CVE-2024-23815 com pontuação CVSS de 7.5. No Brasil, sistemas SCADA, como o Desigo CC, são ampl
Continuar lendo
O SANS Internet Storm Center relatou em 27 de julho de 2026 varreduras em endpoints '/actuator/heapdump' do Spring Boot, destacando riscos de segurança. No Brasil, a exposição inadequada desses endpoints pode comprometer
Continuar lendo
O grupo ShinyHunters comprometeu dados da Ernst & Young em 2026, explorando vulnerabilidades na cadeia de suprimentos. O ataque ocorreu entre 28 de março e 12 de abril, afetando sistemas da EY e destacando falhas crítica
Continuar lendo
A Cyera anunciou em julho de 2026 a aquisição da Oasis Security por US$ 1 bilhão, visando expandir suas capacidades em segurança de dados. A Oasis Security, conhecida por suas soluções inovadoras em proteção de dados na
Continuar lendo