A SolarWinds identificou em 2026 uma vulnerabilidade crítica no Web Help Desk, permitindo que atacantes burlassem a autenticação. Essa falha grave expõe empresas brasileiras a riscos de acesso não autorizado, especialmen
Continuar lendo
Atores russos estão explorando uma vulnerabilidade crítica no Outlook Web Access (OWA) em 2026, comprometendo a segurança de e-mails corporativos. A falha permite a execução de código JavaScript ao visualizar e-mails, se
Continuar lendo
A técnica de injeção de prompts, identificada por pesquisadores da Tracebit em 2026, permite inserir comandos em modelos de IA para influenciar seu comportamento. Essa técnica foi explorada em plataformas como Amazon Web
Continuar lendo
O DarkSword é um kit de exploração que comprometeu 180 propriedades web e 27 hosts em 2026, visando dispositivos iOS. Ele explora vulnerabilidades em versões como iOS 18.4 a 18.7 para implantar o GHOSTBLADE, capaz de rou
Continuar lendo
A vaga de Senior - Analista de Ciberseguridad na PwC Argentina destaca a necessidade de realizar testes de penetração em aplicações web, móveis e redes. Isso reflete uma demanda crescente por profissionais capazes de pro
Continuar lendo
Em 2026, a técnica de ataque JSON Poisoning comprometeu sites WordPress sem alterar arquivos de plugins, explorando a manipulação de feeds JSON para injetar código malicioso. Pequenas e médias empresas no Brasil, que uti
Continuar lendo