Hackers roubaram US$ 23,7 milhões em criptomoedas da Ostium em 2026, destacando vulnerabilidades em infraestruturas off-chain. O ataque explorou uma chave de oráculo comprometida na Arbitrum, permitindo manipulação de da
Continuar lendo
O Project CAV3RN, atribuído ao grupo OilRig (APT34), representa uma evolução nas táticas de comando e controle (C2) ao explorar eventos de calendário do Outlook. Em 2025, essa técnica permitiu que atacantes se escondesse
Continuar lendo
A Estée Lauder revelou uma violação de dados em 2026, explorando uma falha no Oracle E-Business Suite (EBS) usada em suas operações de RH. A vulnerabilidade, identificada como CVE-2026-1234, permitiu acesso não autorizad
Continuar lendo
A segurança no varejo digital enfrenta desafios crescentes, com um aumento significativo nos ataques de phishing direcionados a plataformas de e-commerce em 2025, conforme relatório da Symantec. No Brasil, a LGPD exige q
Continuar lendo
A gangue de ransomware Qilin está explorando ativamente a vulnerabilidade CVE-2026-0257 no PAN-OS GlobalProtect, comprometendo redes corporativas. Esta falha crítica permite bypass de autenticação, expondo empresas brasi
Continuar lendo
A vulnerabilidade CVE-2026-0257 no PAN-OS da Palo Alto representa um risco crítico de segurança, permitindo bypass de autenticação. Em 2026, a Palo Alto Networks confirmou que essa falha possibilita acesso não autorizado
Continuar lendo