O Qilin Ransomware comprometeu redes corporativas em 2026, explorando a CVE-2026-0257 no PAN-OS GlobalProtect da Palo Alto. Essa vulnerabilidade crítica permite que atacantes obtenham acesso inicial sem autenticação, afe
Continuar lendo
O ataque cibernético à OpenAI e Hugging Face em 2025 destacou vulnerabilidades críticas em sistemas de IA, com um arquivo malicioso comprometendo o servidor inicial. Empresas de tecnologia no Brasil observaram o incident
Continuar lendo
O Hermes AI Agent comprometeu o Ministério das Finanças da Tailândia em 2026, destacando-se por operar sem prompts de aprovação. A Hunt.io identificou que o agente executa tarefas automaticamente, aumentando a agilidade
Continuar lendo
A falha zero-day no SmartConsole da Check Point, catalogada como CVE-2026-50751, comprometeu a segurança de redes empresariais em 2026. Essa vulnerabilidade permite que atacantes burlem a autenticação, obtendo acesso não
Continuar lendo
O malware msaRAT introduziu uma técnica inovadora em 2026, utilizando navegadores populares como Chrome e Edge para ocultar tráfego de comando e controle (C2). A vulnerabilidade CVE-2026-3910 é explorada por esse malware
Continuar lendo
O Patch Tuesday de julho de 2026 da Microsoft revelou 570 CVEs, incluindo dois zero-days críticos, que representam um risco imediato para empresas brasileiras. Um dos zero-days, CVE-2026-1234, afeta o Windows Server, per
Continuar lendo