O pacote npm Jscrambler 8.14.0 foi comprometido com um backdoor que executa binários ocultos em sistemas Windows, macOS e Linux, segundo o thecybersecurityhub. Este incidente destaca a vulnerabilidade de dependências em
Continuar lendo
A vulnerabilidade CVE-2023-4966, conhecida como CitrixBleed, afeta o Citrix NetScaler ADC e Gateway, permitindo o sequestro de sessões autenticadas. Em 2025, empresas brasileiras que utilizam essa tecnologia enfrentaram
Continuar lendo
Falhas críticas nas extensões Balbooa Forms e iCagenda, amplamente utilizadas em sites Joomla, foram identificadas em 2026, comprometendo a segurança de inúmeras plataformas. No Brasil, onde o Joomla é popular entre pequ
Continuar lendo
A Progress alertou em 2026 que clientes do ShareFile devem desligar servidores expostos à internet devido a uma ameaça em investigação. No Brasil, empresas que utilizam o ShareFile, especialmente nos setores financeiro e
Continuar lendo
A ANSSI, Agência Nacional de Segurança dos Sistemas de Informação da França, anunciou que até 2027 deixará de certificar produtos sem criptografia resistente a computadores quânticos. Essa mudança impacta diretamente set
Continuar lendo
A vulnerabilidade CVE-2026-50673 no kernel do Windows representa um risco crítico, permitindo elevação de privilégios. Em 2026, essa falha foi explorada ativamente, afetando empresas brasileiras que dependem do Windows.
Continuar lendo