O grupo Helix emergiu como uma ameaça significativa em 2026, utilizando vishing para roubar dados sensíveis de plataformas como o SharePoint. Este grupo explora vulnerabilidades críticas, como a CVE-2025-1234, que permit
Continuar lendo
O vazamento de dados de 500 mil pacientes em 2025, investigado pela ANPD, destacou a vulnerabilidade das instituições de saúde no Brasil. O ataque de ransomware explorou falhas em sistemas desatualizados, comprometendo i
Continuar lendo
A CISA alertou sobre a exploração ativa da CVE-2008-4128, uma vulnerabilidade antiga no Cisco IOS, que comprometeu redes em 2026. No Brasil, empresas que utilizam infraestruturas Cisco enfrentam riscos elevados de ataque
Continuar lendo
A Progress desativou contas de clientes ShareFile em 2026 devido a uma ameaça externa significativa. A ameaça foi identificada nos Storage Zones Controllers, componentes críticos para a segurança dos dados armazenados. N
Continuar lendo
O serviço de Phishing-as-a-Service Forg365 está transformando o cenário de ameaças ao oferecer ferramentas sofisticadas para ataques de phishing. Segundo o CERT.br, houve um aumento nos ataques de phishing no Brasil em 2
Continuar lendo
A vulnerabilidade CVE-2026-20896 no Gitea representa um risco crítico para serviços auto-hospedados, permitindo que atacantes contornem a autenticação e comprometam a segurança do sistema. No Brasil, o CERT.br identifico
Continuar lendo