O GoSerpent comprometeu entidades governamentais em 2025, com incidentes confirmados no Brasil. A ameaça evoluiu para usar técnicas sofisticadas de coleta e exfiltração de dados, afetando setores críticos. A ANPD alertou
Continuar lendo
A exploração ativa das falhas de execução remota de código (RCE) em iCagenda e Balbooa Forms representa uma ameaça crítica em 2026, com o CVE-2026-56291 afetando diretamente o Balbooa Forms. Este plugin é amplamente util
Continuar lendo
A vulnerabilidade CVE-2026-20253 no Splunk Enterprise, com CVSS de 9.8, permite criação e truncamento arbitrários de arquivos sem autenticação, resultando em controle total do sistema. No Brasil, empresas que usam Splunk
Continuar lendo
A violação de dados da Lidl em 2026 afetou clientes na Alemanha, Bélgica e Países Baixos, comprometendo informações pessoais e financeiras. A falha explorou vulnerabilidades não corrigidas, destacando a importância de pr
Continuar lendo
A operação da NetNut e Popa Botnet, desmantelada em 2026, utilizava TVs e set-top boxes comprometidos para criar uma rede de proxies maliciosos. No Brasil, essa ameaça comprometeu dados pessoais e empresariais, destacand
Continuar lendo
O OkoBot é um framework de malware sofisticado que emergiu em 2026, visando usuários de criptomoedas com técnicas avançadas de espionagem. Especialistas do Kaspersky GReAT identificaram que o OkoBot utiliza o módulo OkoS
Continuar lendo