O grupo APT Lazarus, conhecido por sua sofisticação, adotou a troca de chaves pós-quânticas em 2026 para entregar exploits de zero-day, como a CVE-2026-68820. Essa vulnerabilidade crítica no Windows foi explorada para co
Continuar lendo
O exploit zero-day ShieldBreak, divulgado pelo grupo Nightmare-Eclipse em 2026, comprometeu o Windows Defender, afetando empresas brasileiras que dependem dessa solução. Este exploit, o nono zero-day do grupo, demonstra
Continuar lendo
A CVE-2026-62733 é uma vulnerabilidade crítica no Windows Win32k, permitindo elevação de privilégios por atacantes autorizados. Em 2026, essa falha representa um risco significativo para setores críticos no Brasil, como
Continuar lendo
O ataque Plug and Pwn explora drivers Plug and Play (PnP) do Windows para obter privilégios de execução como NT AUTHORITY\SYSTEM, sem necessidade de interação do usuário. Em 2025, pesquisadores identificaram essa técnica
Continuar lendo
O Abyssos RAT comprometeu sistemas Windows globalmente em 2026, com incidentes confirmados no Brasil. Este malware utiliza o módulo RDPWrap para expandir o acesso remoto, permitindo controle total sobre máquinas infectad
Continuar lendo
A vulnerabilidade CVE-2026-62752 no Windows Kerberos, identificada em 2026, representa um risco crítico de elevação de privilégios. Este buffer overflow baseado em heap permite que atacantes autorizados executem código c
Continuar lendo