As cinco ferramentas mais usadas em pentest corporativo em 2026 são Nmap, Metasploit, Burp Suite, Nessus e Wireshark. Cada uma c...
Na madrugada de 30 de junho de 2025, hackers drenaram pelo menos R$ 400 milhões da conta-reserva da BMP Money Plus e de outras i...
A CISA publicou em 30 de junho de 2026 um advisory (ICSA-26-181-06) detalhando múltiplas vulnerabilidades críticas no StoneFly S...
Pesquisadores da Endor Labs anunciaram em 30 de junho de 2026 a descoberta de um zero-day na biblioteca Rust buffa, mantida pela...
A Citrix divulgou no dia 1 de julho de 2026 um boletim crítico (CTX696604) que corrige seis vulnerabilidades de alta severidade...
Resumo: Um proof-of-concept publicado em 1º de julho de 2026 demonstra que o bypass da vulnerabilidade NTLM reflection (CVE-2026...
Uma falha crítica no nginx-ui está sendo explorada ativamente na internet. Tracked como CVE-2026-33032 e com CVSS 9.8, o problem...
A CISA (agência de cibersegurança dos Estados Unidos) publicou alerta documentando três vulnerabilidades de gravidade crítica e...
Uma pesquisa da Microsoft revelou que agentes de IA conectados ao MCP (Model Context Protocol) podem ser manipulados por atacant...
Dois pesquisadores do CISPA Helmholtz Center descobriram seis falhas de segurança no AirDrop (Apple) e no Quick Share (Google/Sa...
Uma falha crítica no Kemp LoadMaster (CVE-2026-8037, CVSS 9.8) da Progress Software permite execução remota de comandos como roo...
O Lazarus Group, grupo de hackers patrocinado pela Coreia do Norte, infectou programadores ao redor do mundo com malware disfarç...
Empresas brasileiras registraram mais de 3.600 ataques de ransomware no primeiro semestre de 2025, e a falsa sensação de seguran...
Splunk Enterprise possui duas vulnerabilidades críticas divulgadas em junho de 2026. A CVE-2026-20253 (CVSS 9,8) permite execuçã...
Atacantes exploram ativamente a CVE-2026-48558, falha crítica de bypass de autenticação no software de suporte remoto SimpleHelp...
A agência de cibersegurança dos Estados Unidos, CISA, confirmou nesta segunda-feira (30 de junho de 2026) que grupos de ransomwa...
Atacantes desconhecidos passaram a explorar ativamente a vulnerabilidade crítica CVE-2026-46817 (CVSS 9.8) no Oracle E-Business...
O Model Context Protocol (MCP), padrão criado pela Anthropic para conectar agentes de IA a ferramentas externas, tem mais de 97...
