Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A vulnerabilidade de autenticação no Langflow, CVE-2025-3248, foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) do CISA em maio de 2025. No Brasil, a crescente digitalização dos serviços públicos
Continuar lendo
Em 2026, a Kaspersky revelou que o grupo APT Armored Likho direcionou suas ações contra setores governamentais e de energia no Brasil. Esta situação coloca a segurança nacional em risco, dado que a infraestrutura crítica
Continuar lendo
Em 2026, a CISA adicionou três novas vulnerabilidades ao catálogo KEV, incluindo a CVE-2026-48282, uma vulnerabilidade de Path Traversal no Adobe ColdFusion (CWE-22). No Brasil, empresas que utilizam essa tecnologia enfr
Continuar lendo
A Microsoft corrigiu a vulnerabilidade zero-day RoguePlanet em 2026, afetando o Defender nos sistemas Windows 10 e 11. No Brasil, a adoção desses sistemas em empresas de todos os portes torna a identificação rápida de fa
Continuar lendo
Em 2025, a vulnerabilidade zero-day RoguePlanet foi identificada por um pesquisador de segurança independente, destacando a importância dos programas de bug bounty. A CVE-2025-XXXX foi explorada em sistemas Windows, afet
Continuar lendo
Três exemplos concretos de MFA: TOTP com app autenticador, chave de segurança física FIDO2 e Passkeys. Comparativo de segurança, custo e quando usar cada um.
Continuar lendo