Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
Em 2025, o grupo CL-STA-1062, falante de chinês, atacou governos e infraestruturas críticas no Sudeste Asiático, explorando vulnerabilidades em sistemas de energia. O grupo utilizou táticas avançadas e ferramentas sofist
Continuar lendo
Em 2025, hackers conseguiram invadir mais de 20,000 contas do Instagram explorando vulnerabilidades no bot de suporte da Meta. Este incidente evidenciou uma falha crítica em sistemas de IA, que são frequentemente vistos
Continuar lendo
Em 2026, a vulnerabilidade CVE-2026-31156 no OpenPLC v3 destacou-se como uma ameaça crítica, com potencial de afetar infraestruturas críticas no Brasil. Essa falha, identificada como Path Traversal, permite que invasores
Continuar lendo
Em 2025, um ataque de ransomware comprometeu dados de 500 mil pacientes em uma empresa brasileira, gerando investigação federal. O ataque explorou vulnerabilidades críticas, expondo informações sensíveis de saúde e levan
Continuar lendo
Em 2026, uma ferramenta explorou tokens OAuth para comprometer contas Gmail, afetando empresas brasileiras nos setores financeiro e educacional. A exploração se deu por meio de vulnerabilidades em tokens OAuth, permitind
Continuar lendo
Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo