A vulnerabilidade 0day no Metabase, divulgada em 2026, permitiu a usuários autenticados criar templates de notificação maliciosos, afetando fabricantes de tecnologia globalmente. No Brasil, empresas que utilizam Metabase
Continuar lendo
O ataque 'Plug and Pwn' utiliza dispositivos USB falsos para explorar o recurso Plug and Play do Windows, permitindo acesso ao sistema com privilégios de SYSTEM. Em 2026, pesquisadores de segurança divulgaram esses ataqu
Continuar lendo
A Cisco alertou sobre duas vulnerabilidades de alta severidade no ClamAV em 2026, afetando o Secure Endpoint Connector. Essas falhas permitem que atacantes causem interrupções nos processos de varredura através de ataque
Continuar lendo
Em 2026, 737 extensões falsas de VPN para Chrome foram identificadas como redirecionando o tráfego do navegador através de proxies SOCKS5 controlados por atacantes, impactando mais de 75.000 usuários. No Brasil, a preocu
Continuar lendo
A vulnerabilidade CVE-2026-70329 no Microsoft Outlook representa um risco significativo em 2026, com potencial para execução remota de código malicioso. Com um score de 8.8 no CVSS v3.1, essa falha crítica já afeta empre
Continuar lendo
O Google lançou a atualização do Chrome 151 em 2026, corrigindo 41 vulnerabilidades, incluindo seis críticas, que ameaçam a segurança de usuários no Brasil. A CVE-2026-1234 é uma das falhas críticas que permite execução
Continuar lendo