CISOs enfrentam o desafio de responder aos três perguntas mais difíceis do conselho Uma reunião trimestral do conselho está em duas semanas. A equipe de segurança está extraindo exportações do provedor de identidade, ferramenta de…
Autoridades neerlandesas confirmam detenção relacionada ao grupo ShinyHunters A polícia holandesa confirmou nesta semana que um homem de 24 anos, natural de Amsterdã, foi preso este mês durante uma investigação conduzida pelo grupo hacker ShinyHunters….
Vulnerabilidades críticas são exploradas em sistemas Citrix NetScaler Dois problemas críticos que permitem a execução remota de código foram encontrados nas soluções Citrix NetScaler ADC e NetScaler Gateway e já estão sendo usados por atacantes….
Auditoria revela 86% das agências não cumprem requisitos de segurança na nuvem Um relatório do inspetor geral do Departamento de Segurança Interna, divulgado na quarta feira, aponta que quase nove em dez agências federais civis…
Duas Falhas Encadeadas Quebram Autenticação SSH Pesquisadores da CERT Polska batizaram de MikroTrick a combinação de duas vulnerabilidades no RouterOS que permite a um invasor obter controle administrativo completo em roteadores MikroTik expostos à internet…
Análise de CVEs de Anthropic: Pouca exploração no mundo real De 225 falhas identificadas pela Glasswing e rastreadas pelo pesquisador VulnCheck Patrick Garrity, apenas uma foi confirmada como explorada no ambiente real. Apenas 0,5% das…
Agência de segurança cibernética amplia lista de falhas críticas com evidências de uso malicioso A CISA, agência nacional de cibersegurança dos Estados Unidos, anunciou a inclusão de uma nova vulnerabilidade no Catálogo de Vulnerabilidades Conhecidas…
O week in review: active zero-days, AI agent exploitation and browser hijacks A Cisco alert warned that a fresh maximum‑severity flaw in its Identity Services Engine (ISE) is already being exploited in the wild. The…
Novas entradas no catálogo A Agência de Cibersegurança e Infraestrutura dos Estados Unidos informou, em comunicado datado de 18 de setembro de 2026, que adicionou duas novas vulnerabilidades ao seu catálogo Known Exploited Vulnerabilities, ou…
CISA anunciou a inclusão de uma vulnerabilidade conhecida explorada no seu catálogo de vulnerabilidades exploradas (KEV), com data de divulgação em 16 de setembro de 2026. A falha atua como vetor de ataque frequente e…