A extensão Twitch Enhanced Viewer, com mais de 30 mil instalações, expôs tokens OAuth dos usuários em 2026, comprometendo a segurança das contas. Este incidente destaca a vulnerabilidade das extensões de navegador, que p
Continuar lendo
A vulnerabilidade CVE-2026-85706 no GitLab, com pontuação CVSS de 10, representa um risco crítico para cadeias de suprimentos em 2026. Essa falha de path traversal afeta tanto o GitLab Community Edition quanto o Enterpri
Continuar lendo
A extensão maliciosa KREMLIN comprometeu usuários de bancos brasileiros em 2026, explorando verificações de integridade falsas no Chrome. De acordo com o Elastic Security Labs, a extensão foi utilizada em sete campanhas
Continuar lendo
O plugin Admin Menu Editor Pro comprometeu mais de 1.500 sites WordPress em 2026, com versões maliciosas distribuídas para mais de 200 clientes. No Brasil, muitos sites que utilizam esse plugin para personalizar menus ad
Continuar lendo
Os sistemas da Estácio apresentaram falhas de segurança em 2026, permitindo acesso indevido e potencial roubo de contas. Essas vulnerabilidades destacam a fragilidade das instituições educacionais no Brasil, especialment
Continuar lendo
A vulnerabilidade crítica de execução remota de código (RCE) no VMware, identificada em 2026, está sendo ativamente explorada por grupos de ransomware. Essa falha, destacada pela CISA, permite que atacantes comprometam s
Continuar lendo