Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O worm keyv/cacheable comprometeu pacotes npm populares em agosto de 2026, com um commit malicioso identificado no repositório GitHub do pacote keyv. Desenvolvedores brasileiros que utilizam npm em seus projetos podem es
Continuar lendo
O pacote Keyv, com 127 milhões de downloads semanais, foi comprometido em um ataque de cadeia de suprimentos em 2026. Este incidente, conhecido como ataque Shai-Hulud, afeta diretamente desenvolvedores e organizações que
Continuar lendo
A CISA adicionou duas vulnerabilidades críticas ao KEV Catalog em 2026, destacando a urgência de mitigação. A CVE-2026-50522, uma falha de desserialização no Microsoft SharePoint, representa um risco significativo. No Br
Continuar lendo
A vulnerabilidade CVE-2026-62825 no Azure Key Vault permite elevação de privilégio, explorada por atacantes para acessar chaves criptográficas. Em 2026, a NVD destacou essa falha crítica, que afeta empresas brasileiras q
Continuar lendo
A CISA emitiu um alerta sobre duas vulnerabilidades críticas no Fortinet FortiSandbox, exploradas ativamente em 2026. A CVE-2026-35616, adicionada ao catálogo KEV em abril, destaca a gravidade do problema. Empresas brasi
Continuar lendo
A vulnerabilidade CVE-2026-45659 no Microsoft SharePoint Server está sendo ativamente explorada em 2026, com inclusão no catálogo CISA KEV. Essa falha permite execução remota de código, impactando empresas brasileiras qu
Continuar lendo