A vulnerabilidade CVE-2026-62309 no CoreDNS representa uma ameaça crítica, explorando o plugin proxyproto antes da versão 1.14.4. Um único datagrama UDP de 28 bytes pode causar travamento, resultando em negação de serviç
Continuar lendo
A vulnerabilidade CVE-2026-58644 no Microsoft SharePoint Server permite execução remota de código sem autenticação, explorada ativamente em 2026. No Brasil, o Gabinete de Segurança Institucional emitiu o Alerta 58/2026,
Continuar lendo
A vulnerabilidade no Oracle WebLogic Server, identificada há dois anos, continua a representar uma ameaça crítica em 2026, com exploração ativa confirmada. O CERT.br relatou que empresas brasileiras nos setores financeir
Continuar lendo
A CISA adicionou três vulnerabilidades críticas ao seu catálogo de vulnerabilidades exploradas conhecidas em 2026, incluindo a CVE-2023-XXXX, confirmadas como exploradas ativamente pela NVD. No Brasil, o CERT.br destacou
Continuar lendo
A vulnerabilidade CVE-2026-46817 no Oracle E-Business Suite foi identificada em 2026 como uma falha crítica que permite execução remota de código sem autenticação. O CTIR Gov relatou que mais de 900 servidores no Brasil
Continuar lendo
O uso de inteligência artificial em ataques de ransomware representa uma nova fronteira em cibersegurança. Em 2026, a empresa de segurança cibernética Sysdig identificou um ataque que utilizou IA para reconhecimento de r
Continuar lendo