A vulnerabilidade CVE-2026-20896 no Gitea Docker, identificada em 2026, permite que atacantes acessem repositórios privados e segredos sem autenticação. No Brasil, empresas que utilizam Gitea como alternativa ao GitHub e
Continuar lendo
A vulnerabilidade CVE-2026-10577 no adaptador EtherNet/IP 1715-AENTR da Rockwell Automation representa um risco significativo para infraestruturas OT. Segundo os avisos de segurança da Rockwell Automation, essa falha per
Continuar lendo
A vulnerabilidade CVE-2025-54253 no Adobe Experience Manager está sendo ativamente explorada em 2026, segundo alerta da CISA. Este produto é amplamente utilizado em setores críticos no Brasil, como finanças e governo, au
Continuar lendo
O Departamento de Defesa dos EUA suspendeu a Fase 2 do CMMC em julho de 2026, afetando fornecedores internacionais, incluindo empresas brasileiras. A suspensão, anunciada oficialmente, gera incerteza para fornecedores qu
Continuar lendo
O site da Câmara Municipal de Cariacica foi invadido em novembro de 2025, exibindo uma imagem do ator Kid Bengala, destacando falhas na segurança digital de entidades públicas menores. Segundo o CERT.br, ataques a sites
Continuar lendo
A CISA adicionou quatro falhas críticas ao Known Exploited Vulnerabilities (KEV) em 2026, afetando Adobe ColdFusion, Joomla e Langflow. Três dessas vulnerabilidades têm uma pontuação CVSS de 10.0, destacando a necessidad
Continuar lendo