O SolarWinds Serv-U, software de transferência de arquivos, apresentou 15 falhas críticas em 2026, com vulnerabilidades identificadas como CVE-2026-28302 a CVE-2026-28321. Essas falhas foram descobertas pelo programa de
Continuar lendo
Ataques cibernéticos patrocinados pelo Irã têm se intensificado em 2026, visando sistemas de tecnologia operacional (OT) em infraestruturas críticas. Agências federais dos EUA alertam sobre a exploração de vulnerabilidad
Continuar lendo
A campanha de phishing apoiada pelo Estado Russo explora uma vulnerabilidade zero-day na Zimbra Collaboration Suite desde abril de 2025, afetando empresas brasileiras. A CVE-2025-XXXX, uma falha crítica de XSS, permite a
Continuar lendo
O roubo de identidade digital representa uma ameaça crescente no mundo conectado de 2026. Segundo o relatório da Verizon DBIR, ataques de phishing visando credenciais de e-mail aumentaram significativamente, facilitando
Continuar lendo
A exploração de vulnerabilidades no Microsoft SharePoint está em andamento em 2026, com atacantes focados em roubar chaves de máquina (MachineKeys). A Microsoft identificou que esses ataques se concentram em clientes que
Continuar lendo
A recente ordem executiva dos EUA, emitida em 2026, exige que contratantes de defesa mapeiem suas cadeias de suprimento críticas, visando proteger contra subversões físicas, cibernéticas e econômicas. No Brasil, a preocu
Continuar lendo