A diretiva CISA BOD 26-04 introduziu prazos rigorosos para a correção de vulnerabilidades, especialmente as KEVs (Known Exploited Vulnerabilities), em 2026. Este ano, a urgência se intensifica devido ao alto risco de exp
Continuar lendo
A CISA adicionou duas vulnerabilidades críticas ao KEV Catalog em 2026, destacando a urgência de mitigação. A CVE-2026-50522, uma falha de desserialização no Microsoft SharePoint, representa um risco significativo. No Br
Continuar lendo
A vulnerabilidade CVE-2026-20253 no Splunk Enterprise, identificada em 2026, representa um risco crítico com CVSS 9.8, segundo a CISA KEV. Esta falha de autenticação no serviço sidecar do PostgreSQL permite execução remo
Continuar lendo
A CISA adicionou vulnerabilidades críticas do FortiSandbox ao catálogo de KEVs em 2026, destacando a seriedade dessas falhas. No Brasil, empresas que utilizam FortiSandbox enfrentam riscos significativos de compromissos
Continuar lendo
A CISA emitiu um alerta sobre duas vulnerabilidades críticas no Fortinet FortiSandbox, exploradas ativamente em 2026. A CVE-2026-35616, adicionada ao catálogo KEV em abril, destaca a gravidade do problema. Empresas brasi
Continuar lendo
A plataforma Langflow foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) pela CISA em 2026, destacando uma ameaça emergente. Esta plataforma, usada para construir agentes de Inteligência Artificia
Continuar lendo