A vulnerabilidade no Windows Task Host, identificada como CVE-2025-60710, comprometeu sistemas globalmente em 2025, com exploração ativa por gangues de ransomware. A CISA alerta que essa falha permite execução de código
Continuar lendo
A CISA alertou em 2026 sobre uma vulnerabilidade 0-Day no Windows Ancillary Function, explorada ativamente em ataques. Essa falha permite execução de código arbitrário com privilégios elevados, afetando empresas brasilei
Continuar lendo
A Cisco alertou sobre vulnerabilidades críticas no ClamAV, identificadas como CVE-2026-20337 e CVE-2026-20338, que podem ser exploradas remotamente. No Brasil, o uso de soluções de código aberto como o ClamAV é comum em
Continuar lendo
A CISA alertou que em 2026, vulnerabilidades críticas em Langflow, N-central e Apache Tomcat estão sendo exploradas ativamente por hackers. A CVE-2026-1234 no Langflow, por exemplo, permite injeção de código remoto, comp
Continuar lendo
A Mozilla rotacionou uma subchave de assinatura GPG em 2026 após exposição acidental no GitHub, destacando a importância da rotação rápida de chaves. Essa subchave assinava componentes críticos como tarballs Linux e paco
Continuar lendo
A Fortinet emitiu um alerta urgente em 2026 sobre um backdoor na QuickFox VPN, afetando usuários brasileiros que confiam em VPNs para segurança de dados. Desde agosto de 2026, um código malicioso comprometeu a segurança
Continuar lendo