Duas vulnerabilidades críticas com pontuação CVSS 10.0 foram identificadas nas extensões iCagenda e Balbooa Forms do Joomla em 2026, agora listadas no catálogo CISA KEV. No Brasil, muitas PMEs que utilizam Joomla estão s
Continuar lendo
A vulnerabilidade CVE-2008-4128 no Cisco IOS está sendo explorada ativamente em 2026, conforme alerta da CISA. Essa falha de Cross-Site Request Forgery (CSRF) afeta o Cisco IOS 12.4 e representa um risco significativo pa
Continuar lendo
A vulnerabilidade CVE-2025-27915 no Zimbra Collaboration Suite comprometeu a segurança de diversas organizações em 2025, com casos confirmados no Brasil. Essa falha zero-day permite execução remota de código através de e
Continuar lendo
Pesquisadores de segurança flagraram um ransomware gerado com a ajuda da IA da DeepSeek em 2025, destacando a sofisticação crescente dos ataques. No Brasil, incidentes como esses pressionam empresas a reavaliarem suas es
Continuar lendo
Em 2025, o CERT.br registrou que 79% dos ataques cibernéticos começaram com credenciais comprometidas, afetando diversas empresas no Brasil. Phishing e infostealers foram as principais técnicas usadas para obter essas cr
Continuar lendo
O Parlamento Europeu reintroduziu em 2026 a lei que permite big techs escanearem mensagens de usuários para detectar CSAM. Essa legislação, anteriormente temporária, agora busca permanência, gerando preocupações sobre pr
Continuar lendo