O comprometimento dos pacotes Jscrambler no NPM em 2026 permitiu que atacantes injetassem código malicioso em múltiplos pacotes, afetando a integridade de aplicações web. A CVE-2026-12345 foi explorada, destacando a nece
Continuar lendo
A vulnerabilidade CVE-2023-4966, conhecida como CitrixBleed, afeta o Citrix NetScaler ADC e Gateway, permitindo o sequestro de sessões autenticadas. Em 2025, empresas brasileiras que utilizam essa tecnologia enfrentaram
Continuar lendo
A CISA adicionou quatro novas CVEs ao seu catálogo de vulnerabilidades conhecidas exploradas em 2026, destacando a urgência de remediação. Essas falhas, quando não corrigidas, representam um risco significativo para empr
Continuar lendo
Em 2026, o Center 16 do FSB russo foi responsabilizado por ataques cibernéticos contra infraestruturas críticas na Polônia, segundo a AFP. Esses ataques exploraram vulnerabilidades em redes elétricas, destacando a fragil
Continuar lendo
O kit de phishing Kali365 comprometeu contas Microsoft 365 em 2026, explorando falhas na autenticação multifator (MFA). O FBI identificou que o Kali365 é distribuído via Telegram, permitindo que cibercriminosos obtenham
Continuar lendo
Em 2026, a polícia espanhola desmantelou um esquema de cibercrime financeiro que movimentou €140 milhões, destacando a sofisticação das operações criminosas na Europa. O grupo utilizava técnicas avançadas de phishing, cr
Continuar lendo