A vulnerabilidade CVE-2026-68820, identificada em 2026, afeta o Windows Ancillary Function Driver, comprometendo a comunicação em rede. Empresas brasileiras que não aplicam patches regularmente estão em risco elevado, es
Continuar lendo
A vulnerabilidade zero-day 'LegacyHive' afeta o Windows User Profile Service, permitindo que atacantes locais obtenham privilégios de administrador sem interação do usuário. Em 2025, o CERT.br identificou várias exploraç
Continuar lendo
O Metasploit Wrap Up de verão de 2026 revelou novas vulnerabilidades críticas, incluindo o Ray Dashboard Logs API Path Traversal e o Pterodactyl Panel CVE-2025-49132. Estas falhas representam um risco significativo para
Continuar lendo
A atualização do Patch Tuesday de agosto de 2026 da Microsoft corrige a falha zero-day CVE-2026-62832, explorada ativamente em sistemas Windows. Essa vulnerabilidade de elevação de privilégio no Windows User Profile Serv
Continuar lendo
As vulnerabilidades no Microsoft Exchange Server, divulgadas em agosto de 2026, representam uma ameaça crítica para empresas brasileiras. A Microsoft identificou falhas que permitem ataques de negação de serviço, elevaçã
Continuar lendo
A falha crítica de autenticação no Fortinet FortiWeb, identificada em 2026, permite que atacantes se loguem com credenciais arbitrárias. Esta vulnerabilidade, classificada como zero-day, foi explorada antes de um patch e
Continuar lendo