A CISA adicionou quatro novas vulnerabilidades ao seu catálogo de vulnerabilidades conhecidas exploradas em 2026, incluindo falhas críticas na SonicWall e Microsoft. A exploração ativa dessas vulnerabilidades representa
Continuar lendo
A CISA adicionou vulnerabilidades críticas do FortiSandbox ao catálogo de KEVs em 2026, destacando a seriedade dessas falhas. No Brasil, empresas que utilizam FortiSandbox enfrentam riscos significativos de compromissos
Continuar lendo
O Departamento de Defesa dos EUA suspendeu a Fase 2 do CMMC em julho de 2026, afetando fornecedores internacionais, incluindo empresas brasileiras. A suspensão, anunciada oficialmente, gera incerteza para fornecedores qu
Continuar lendo
A técnica de 'Comment Stuffing' emergiu como uma ameaça significativa em 2026, explorando a CVE-2026-7380 para evadir detecções de IA. No Brasil, empresas de diversos setores enfrentam dificuldades em identificar esses a
Continuar lendo
A CISA adicionou quatro falhas críticas ao Known Exploited Vulnerabilities (KEV) em 2026, afetando Adobe ColdFusion, Joomla e Langflow. Três dessas vulnerabilidades têm uma pontuação CVSS de 10.0, destacando a necessidad
Continuar lendo
O malware GigaWiper exemplifica a crescente complexidade das ameaças cibernéticas em 2025, com a Microsoft Threat Intelligence identificando suas atividades destrutivas de wiping. Este malware não apenas apaga dados, mas
Continuar lendo