Empresas brasileiras acumulam milhares de vulnerabilidades em inventários crescentes, mas o que separa uma brecha crítica de um...
Pesquisadores da LayerX Security revelaram em junho de 2026 uma técnica de ataque chamada BioShocking que manipula navegadores c...
A IBM divulgou três vulnerabilidades no WebSphere Application Server nesta segunda-feira (6 de julho de 2026), incluindo duas fa...
SkillCloak é um framework de pesquisa que consegue camuflar skills maliciosas para agentes de IA — como Claude Code e OpenAI Cod...
A Cisco Talos revelou o ARToken, uma plataforma de phishing como serviço (PhaaS) ligada ao EvilTokens que burla a autenticação m...
Uma vulnerabilidade de execução arbitrária de código no KDE Plasma permite que aplicativos sandboxeados, como os distribuídos vi...
A Fundação Apache Software divulgou em 29 de junho de 2026 duas vulnerabilidades no Apache Tomcat que permitem burlar autenticaç...
JadePuffer é o primeiro caso documentado de ransomware conduzido inteiramente por um agente de inteligência artificial, sem inte...
A CISA adicionou a falha CVE-2026-45659 no Microsoft SharePoint Server ao seu catálogo de vulnerabilidades sob exploração ativa...
Hacking com IA: Como o CEH v13 Integra Inteligência Artificial na Segurança A inteligência artificial deixou de ser ficção cient...
Hardening de servidores Linux reduz a superfície de ataque antes mesmo da primeira conexão. Administradores brasileiros que apli...
WordPress continua sendo o sistema de gerenciamento de conteúdo mais utilizado no Brasil e no mundo, o que o torna um alvo perma...
A falha CVE-2026-8037 no Progress Kemp LoadMaster permite que qualquer invasor execute comandos como root, sem senha, por uma ún...
A CISA publicou em 2 de julho de 2026 o aviso ICSA-26-183-02 sobre a vulnerabilidade CVE-2026-13743 (CVSS 6,1) na roda de reação...
A CISA divulgou em 25 de junho de 2026 múltiplas vulnerabilidades críticas (CVE-2026-22552, CVSS 9,8) no sistema de gestão de ca...
A JetBrains lançou correções urgentes para um conjunto de falhas críticas que permitem ataque de cadeia completo contra equipes...
O ransomware Anubis está invadindo redes corporativas pela falha Citrix Bleed 2 (CVE-2025-5777), que rouba tokens de sessão e ig...
Uma falha de segurança sem correção no KDE Plasma permite que aplicações confinadas em sandboxes escapem e executem código arbit...
