Hackers exploraram uma vulnerabilidade no Notepad++ em 2026, inserindo malware em plugins durante atualizações automáticas. No Brasil, pequenas e médias empresas que utilizam o Notepad++ foram alvos fáceis, devido à popu
Continuar lendo
Malwares brasileiros estão utilizando a blockchain Ethereum para comunicação de comando e controle (C2), uma técnica inovadora que desafia a detecção tradicional. Em 2025, a Swarmy identificou essa abordagem, destacando
Continuar lendo
O Chaos ransomware vem se destacando em 2026 por evitar detecção em redes corporativas usando o msaRAT, uma técnica que comprometeu várias empresas globalmente. A exploração de falhas em ambientes Hadoop vulneráveis, com
Continuar lendo
A campanha Miasma, identificada em 2026, utiliza GitHub Actions para explorar vulnerabilidades em servidores cPanel, afetando diretamente empresas brasileiras. A exploração envolve a execução de código malicioso através
Continuar lendo
A falha zero-day no SmartConsole da Check Point, catalogada como CVE-2026-50751, comprometeu a segurança de redes empresariais em 2026. Essa vulnerabilidade permite que atacantes burlem a autenticação, obtendo acesso não
Continuar lendo
O C•CURE 9000 e o Victor Application Server, produtos da Johnson Controls, apresentaram vulnerabilidades críticas em 2025, ameaçando a segurança de infraestruturas críticas. A CVE-2024-32861 destacou uma falha de proteçã
Continuar lendo