A CISA confirmou que em 2026 grupos de ransomware estão explorando uma vulnerabilidade crítica no Microsoft SharePoint, afetando empresas brasileiras. A falha, identificada como CVE-2025-XXXX, permite execução remota de
Continuar lendo
A Varonis Threat Labs descobriu a vulnerabilidade RovoBlast no assistente AI da Atlassian em 2026. Essa falha permitiu que um link único e malicioso introduzisse instruções de atacante em uma sessão autenticada do usuári
Continuar lendo
A vulnerabilidade CVE-2026-10090 no Red Hat Advanced Cluster Management (ACM) para Kubernetes foi identificada em 2026, com uma pontuação CVSS de 9.9, indicando alta severidade. Empresas brasileiras que utilizam Kubernet
Continuar lendo
A vulnerabilidade CVE-2026-62913 no Microsoft Exchange Server, identificada em 2026, permite execução remota de código, ameaçando a segurança de dados corporativos. Este overflow de buffer baseado em heap pode ser explor
Continuar lendo
O worm ChainDrop emergiu como uma ameaça significativa em 2026, comprometendo cadeias de suprimentos ao explorar segredos do GitHub Actions. Identificado como um risco crescente, ele utiliza vulnerabilidades em ambientes
Continuar lendo
A falha XSS2Shell, identificada como CVE-2026-64638, representa uma vulnerabilidade crítica no WordPress. Esta falha recebeu uma nota de 8,9 no CVSS, destacando seu potencial de risco significativo. No Brasil, onde o Wor
Continuar lendo