Autor: João Paulo Gonsales
Pesquisadores identificaram um novo e sofisticado tipo de Scareware para navegadores, denominado de CypherLoc, o novo scareware ja fez 2,8…
Embora ter ferramentas de proteção são importantes, entender a mentalidade do atacante, como conhecer quais as táticas e métodos utilizados…
Atualizou mas não resolveu-FortiGate segue na mira de hackers
Apesar das atualizações, os dispositivos FortiGate permanecem vulneráveis e com explorações ativas. A Fortinet identificou que o patch para as…
Novo Malware Bancário – “Herodotus”
Recentemente tivemos uma rápida disseminação do malware “Sorvepotel”, e agora novamente, nos deparamos com a notícia que me deixou preocupado,…
A Importância de Categorizar Vulnerabilidades
Com o aumento do número de vulnerabilidades descobertas diariamente, conhecer e saber categoriza-las no ambiente que está sendo gerenciado pela…
Os perigos de utilizar hotspot não autorizados no ambiente corporativo
Frequentemente analisamos um tipo de alerta preocupante : colaboradores dentro do ambiente corporativo compartilhando a internet móvel não autorizado com…
A importância do SOC na Cibersegurança.
Durante um treinamento recente em Cibersegurança, focado em “Foundations of Incident Management”, entre muitos temas importantes abordados no treinamento, um…
Importância de executar o básico bem-feito
Recentemente participei de um treinamento em Segurança da Informação, ministrado por um experiente pesquisador na área de Cybersecurity, onde diversas…
Outros posts:
Falha no TCP/IPv4 do kernel Linux – o que fazer (CVE-2026-98432)
Uma falha no código que o kernel Linux usa para abrir novas conexões TCP sobre IPv4 permite que um atacante…
Sumário executivo Severidade: Crítica | Exploração ativa: confirmada pelo fabricante | Correções: disponíveis para todas as linhas afetadas | Atualizado…
Alerta: Grupo UAT-11473 compromete Cisco SD-WAN por meio de vulnerabilidade já conhecida
No dia 28 de outubro, a Cisco Talos revelou que o grupo identificado como UAT-11473 tem explorado a vulnerabilidade CVE-2026-20127…
Nessa terça-feira o Ars Technica publicou uma matéria sobre a vulnerabilidade CVE-2026-97631 que está presente há 16 anos no EDK II,…
Apple corrige zero-day do CoreGraphics explorado em ataques direcionados contra iPhones antigos
A Apple disponibilizou correções para iPhones e iPads mais antigos afetados pela CVE-2026-86950, uma vulnerabilidade no CoreGraphics explorada em ataques…
Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved
Nos últimos 7 dias (16–23 de outubro de 2026), a Juniper publicou um conjunto relevante de atualizações para Junos OS…