A CISA adicionou quatro falhas críticas ao Known Exploited Vulnerabilities (KEV) em 2026, afetando Adobe ColdFusion, Joomla e Langflow. Três dessas vulnerabilidades têm uma pontuação CVSS de 10.0, destacando a necessidad
Continuar lendo
O Brazilian CyberSecurity Index revelou que, em 2025, os ataques de phishing mais que dobraram no Brasil, com impacto significativo no setor financeiro. Mesmo com o aumento dos investimentos em segurança cibernética, emp
Continuar lendo
Em 2025, a Zoom enfrentou uma vulnerabilidade crítica com pontuação de 9.8, afetando diretamente usuários e administradores de TI. No Brasil, empresas que dependem de soluções como Zoom e Microsoft para operações diárias
Continuar lendo
O comprometimento dos pacotes Jscrambler no NPM em 2026 permitiu que atacantes injetassem código malicioso em múltiplos pacotes, afetando a integridade de aplicações web. A CVE-2026-12345 foi explorada, destacando a nece
Continuar lendo
O uso de drones em ataques a instalações industriais tem se tornado uma preocupação crescente em 2026. Um exemplo concreto é o recente ataque de drones ucranianos que provocou um incêndio em uma instalação industrial rus
Continuar lendo
Em 2026, vulnerabilidades críticas em sistemas de controle industrial (ICS) foram corrigidas por gigantes como Siemens, Schneider e Rockwell. Essas falhas, destacadas no último Patch Tuesday, representam um risco signifi
Continuar lendo