O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo
Cibercriminosos estão explorando o processo de passkeys no Microsoft 365 em 2026, comprometendo a segurança de diversas empresas brasileiras. A vulnerabilidade explorada permite que atacantes acessem ambientes corporativ
Continuar lendo
As vulnerabilidades no iCagenda e Balbooa Forms, incluindo a CVE-2026-56291, estão sendo ativamente exploradas, alertou a CISA. No Brasil, o Joomla, amplamente utilizado por pequenas e médias empresas, está em risco de c
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo
Drones ucranianos atingiram refinarias nas regiões de Saratov e Tartaristão em 2026, destacando a vulnerabilidade das infraestruturas críticas a ataques físicos. No Brasil, a segurança de instalações como refinarias e us
Continuar lendo
A vulnerabilidade CVE-2026-14005, uma falha 'use after free' no Omnibox do Chromium, foi identificada em 2026, afetando o Google Chrome. Segundo o NVD, essa falha permite execução de código arbitrário. No Brasil, navegad
Continuar lendo