O comprometimento dos pacotes Jscrambler no NPM em 2026 permitiu que atacantes injetassem código malicioso em múltiplos pacotes, afetando a integridade de aplicações web. A CVE-2026-12345 foi explorada, destacando a nece
Continuar lendo
A SAP revelou vulnerabilidades críticas em seus produtos NetWeaver e Commerce Cloud, destacadas pelo CVE-2026-44761. No Brasil, empresas que utilizam essas plataformas estão em risco de exploração, especialmente aquelas
Continuar lendo
O kit de phishing Kali365 comprometeu contas Microsoft 365 em 2026, explorando falhas na autenticação multifator (MFA). O FBI identificou que o Kali365 é distribuído via Telegram, permitindo que cibercriminosos obtenham
Continuar lendo
O Relatório de Inteligência de Ameaças da Microsoft 2025 revelou que muitas organizações ainda enfrentam dificuldades para integrar dados de ameaças em suas operações diárias. No Brasil, a falta de recursos especializado
Continuar lendo
Vulnerabilidades em plataformas de e-mail, como o Zimbra Classic Web Client, podem expor dados críticos, incluindo correspondências confidenciais e informações pessoais. Em 2025, o CERT.br registrou um aumento significat
Continuar lendo
Em 2026, a polícia espanhola desmantelou um esquema de cibercrime financeiro que movimentou €140 milhões, destacando a sofisticação das operações criminosas na Europa. O grupo utilizava técnicas avançadas de phishing, cr
Continuar lendo