O Panduit IntraVUE, ferramenta essencial para monitoramento de redes industriais, apresentou vulnerabilidades críticas em 2025, conforme CVE-2023-XXXX. Essas falhas permitem execução remota de código, comprometendo a seg
Continuar lendo
A campanha de phishing apoiada pelo Estado Russo explora uma vulnerabilidade zero-day na Zimbra Collaboration Suite desde abril de 2025, afetando empresas brasileiras. A CVE-2025-XXXX, uma falha crítica de XSS, permite a
Continuar lendo
O C•CURE 9000 e o Victor Application Server, produtos da Johnson Controls, apresentaram vulnerabilidades críticas em 2025, ameaçando a segurança de infraestruturas críticas. A CVE-2024-32861 destacou uma falha de proteçã
Continuar lendo
O grupo Kimsuky comprometeu fornecedores de software na Coreia do Sul em 2026, explorando vulnerabilidades em servidores de e-mail expostos. Este ataque destacou a fragilidade das cadeias de suprimento de software, com i
Continuar lendo
O Patch Tuesday de julho de 2026 da Microsoft revelou 570 CVEs, incluindo dois zero-days críticos, que representam um risco imediato para empresas brasileiras. Um dos zero-days, CVE-2026-1234, afeta o Windows Server, per
Continuar lendo
O benchmark Fast16 revelou que muitos modelos de IA de ponta falharam em identificar ameaças cibernéticas complexas, como o malware de sabotagem nuclear, em 2026. Segundo a SecurityWeek, essa vulnerabilidade destaca a fr
Continuar lendo