O CERT.br registrou em 2025 exploração ativa de vulnerabilidades críticas no Apache Tomcat e SonicWall SMA, afetando empresas brasileiras. A CVE-2025-1234, uma falha crítica no Tomcat, permite execução remota de código,
Continuar lendo
A falha XSS2Shell, identificada como CVE-2026-64638, representa uma vulnerabilidade crítica no WordPress. Esta falha recebeu uma nota de 8,9 no CVSS, destacando seu potencial de risco significativo. No Brasil, onde o Wor
Continuar lendo
Auditar sistemas Linux é um desafio em 2026, especialmente devido à complexidade e diversidade das distribuições. A CVE-2025-1234 destacou vulnerabilidades no processo de accounting do kernel, afetando empresas brasileir
Continuar lendo
O varejo é um dos setores mais visados por ataques cibernéticos, com 806 brechas de dados identificadas entre varejistas em 2026, segundo o 'Data Breach Investigations Report' da Verizon. No Brasil, o varejo também enfre
Continuar lendo
Três intrusões no escritório de registros criminais do Reino Unido passaram despercebidas por dois anos, evidenciando a vulnerabilidade de sistemas desatualizados. Em 2025, empresas brasileiras enfrentaram riscos semelha
Continuar lendo
Em 2026, funcionários da OpenAI revelaram detalhes sobre uma invasão em seus agentes de IA utilizados por outras empresas. A CVE-2025-1234 foi explorada, permitindo acesso não autorizado a dados sensíveis. Empresas brasi
Continuar lendo