Notícias
CVE-2026-104286: falha crítica no FortiMail é explorada ativamente
Fortinet confirma exploração ativa da CVE-2026-104286 no FortiMail. Entenda o risco, as versões afetadas, as mitigações e as medidas de proteção. […]
Month: October 2026
Artigos
Segurança em AWS e Kubernetes: onde IAM, workloads e secrets se encontram
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
Artigos
Segurança de identidades: por que a defesa começa antes do login
Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]
Notícias
TeamViewer corrige cinco vulnerabilidades com risco de RCE e elevação de privilégios
A TeamViewer corrigiu cinco vulnerabilidades no Full Client, Host e módulos relacionados. A mais grave pode contornar restrições de sessão e levar a execução remota de código. […]
Notícias
543 mil credenciais ainda ativas em repositórios públicos do GitHub expõem falha entre detecção e revogação
Estudo da Truffle Security encontrou 543.699 credenciais únicas ainda válidas em dados derivados de repositórios públicos do GitHub. O resultado mostra por que detectar ou apagar um segredo não basta: é preciso revogar, rotacionar e investigar o acesso. […]
Notícias
CVE-2026-94545: falha crítica no Next.js ImageResponse pode permitir execução remota de código
Falha crítica no Next.js ImageResponse em Node.js pode levar a execução remota de código quando dados não confiáveis entram no SVG. Veja versões afetadas e correção. […]
Notícias
CISA propõe uma “era da qualidade” para o CVE diante do avanço das vulnerabilidades
CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
Artigos
Recuperação de IA: só 45% das empresas brasileiras pesquisadas têm planos abrangentes
Pesquisa da Cohesity aponta lacunas na recuperação de IA no Brasil. Entenda os riscos e como validar modelos, dados e acessos antes da retomada. […]