O Siemens Desigo CC, sistema de controle de edifícios, enfrenta vulnerabilidades críticas devido ao OpenSSL, destacadas pelo CVE-2024-23815 com pontuação CVSS de 7.5. No Brasil, sistemas SCADA, como o Desigo CC, são ampl
Continuar lendo
O grupo ShinyHunters comprometeu dados da Ernst & Young em 2026, explorando vulnerabilidades na cadeia de suprimentos. O ataque ocorreu entre 28 de março e 12 de abril, afetando sistemas da EY e destacando falhas crítica
Continuar lendo
Os sistemas de inteligência artificial (IA) estão cada vez mais presentes em setores críticos, tornando-se alvos atrativos para cibercriminosos. Em 2025, a pesquisa 'What Is AI Red Teaming?' revelou que ameaças emergente
Continuar lendo
O Certighost Exploit comprometeu sistemas ao explorar falhas em certificados digitais em 2026, com impacto significativo no Brasil. A CVE-2026-1234, relacionada ao Checkpoint 0-day, permitiu acesso não autorizado a redes
Continuar lendo
Atores cibernéticos ligados ao Irã estão mirando sistemas de controle de água e energia nos EUA, conforme alertas do FBI e CISA em 2026. Esses ataques revelam vulnerabilidades em sistemas críticos expostos à internet, qu
Continuar lendo
O ataque cibernético à OpenAI e Hugging Face em 2025 destacou vulnerabilidades críticas em sistemas de IA, com um arquivo malicioso comprometendo o servidor inicial. Empresas de tecnologia no Brasil observaram o incident
Continuar lendo