A vulnerabilidade CVE-2026-64638, conhecida como XSS2Shell, afeta o WordPress desde a versão 4.7, expondo muitos sites a riscos. No Brasil, onde o WordPress é amplamente utilizado por pequenas e médias empresas, essa fal
Continuar lendo
A campanha de ataques 'City-Forum' está em andamento desde março de 2026, visando instâncias do Salesforce Experience Cloud e portais de serviço do ServiceNow. Este ataque tem potencial significativo de impacto no Brasil
Continuar lendo
Os ataques 'City-Forum' ameaçam plataformas como Salesforce e ServiceNow em 2026, explorando vulnerabilidades críticas. Empresas brasileiras que utilizam essas plataformas enfrentam riscos significativos de exposição de
Continuar lendo
A CVE-2026-40400 é uma vulnerabilidade crítica no Windows PowerShell que permite execução remota de código, afetando sistemas corporativos no Brasil. Em 2026, o NVD identificou que essa falha de path traversal relativa p
Continuar lendo
O grupo Lazarus está explorando ativamente a CVE-2026-68820, uma vulnerabilidade crítica no driver AFD.sys do Windows, que permite execução de código arbitrário. Em 2026, empresas brasileiras, especialmente nos setores f
Continuar lendo
A Palo Alto Networks divulgou 11 novas vulnerabilidades em 12 de agosto de 2026, afetando PAN-OS, GlobalProtect e Prisma Access. No Brasil, empresas que utilizam esses produtos enfrentam riscos elevados de segurança se n
Continuar lendo