A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day no SMA 1000 em 2026, com impacto direto em empresas brasileiras. Essas falhas permitem execução remota de código sem autenticação, afetando s
Continuar lendo
O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo
O vazamento de dados de 500 mil pacientes em 2025, investigado pela ANPD, destacou a vulnerabilidade das instituições de saúde no Brasil. O ataque de ransomware explorou falhas em sistemas desatualizados, comprometendo i
Continuar lendo
Duas vulnerabilidades críticas com pontuação CVSS 10.0 foram identificadas nas extensões iCagenda e Balbooa Forms do Joomla em 2026, agora listadas no catálogo CISA KEV. No Brasil, muitas PMEs que utilizam Joomla estão s
Continuar lendo
Em junho de 2026, vulnerabilidades zero-day em plataformas como Microsoft, Oracle e Ivanti foram exploradas, impactando empresas no Brasil. Essas falhas críticas, sem patches disponíveis, ampliam a superfície de ataque e
Continuar lendo
A CISA está ciente da exploração ativa de vulnerabilidades no SharePoint em 2026, incluindo as CVE-2026-32201, CVE-2026-45659 e CVE-2026-56164. No Brasil, empresas que utilizam SharePoint em ambientes corporativos enfren
Continuar lendo