Notícias
Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
threat intelligence
Artigos
Threat Intelligence: quando uma informação realmente muda uma decisão
Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]
Notícias
CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública
Falha de command injection no Zimbra pode ser acionada por mensagem especialmente criada em servidores com SNMP habilitado. Microsoft observou exploração antes da divulgação pública. […]
Notícias
Warlock explora falhas do SharePoint e atinge infraestrutura crítica
Grupo por trás do Warlock continua explorando SharePoint e atingiu água, telecomunicações, governo e educação, inclusive em países de língua portuguesa e espanhola. […]
Notícias
CVE-2026-85102: falha crítica em Check Point Quantum Security Gateway está sob exploração ativa
Falha pré-autenticação no tratamento de certificados VPN permite execução remota de código. Check Point confirma exploração ativa e CTIR Gov recomenda correção imediata. […]
Notícias
CVE-2026-76504: falha crítica no Cisco Catalyst SD-WAN Manager permite acesso como administrador
Cisco confirma exploração ativa de falha CVSS 9,8 no Catalyst SD-WAN Manager. Não há workaround e a orientação é atualizar e investigar. […]
Notícias
Citrix NetScaler: duas falhas críticas de RCE são exploradas ativamente
CVE-2026-88771 e CVE-2026-88772 atingem NetScaler ADC e Gateway. A Citrix confirma exploração ativa e recomenda atualização imediata. […]
Notícias
CISA propõe uma “era da qualidade” para o CVE diante do avanço das vulnerabilidades
CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
Artigos
PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar
A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]
Notícias
MovieReaper usa torrents comprometidos e Solana para instalar malware modular
Campanha MovieReaper compromete repositório usado por trackers, distribui malware por torrents e usa a blockchain Solana para localizar servidores C2. […]
Notícias
Noodle RAT reaparece em ataques a servidores Linux e confirma fôlego de ameaça multiplataforma
A Noodle RAT voltou a aparecer em ataques contra servidores Linux. Entenda a ameaça multiplataforma, sua evolução, IoCs recentes e os cuidados com atribuição. […]
Notícias
BTMOB RAT continua ativo: novos indicadores e infraestrutura sob investigação
Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]
Artigos
O tempo para explorar uma vulnerabilidade está chegando a zero?
VULNERABILIDADES / INTELIGÊNCIA ARTIFICIAL A velocidade com que falhas críticas passam da descoberta à exploração está mudando a lógica da gestão de vulnerabilidades. Em alguns cenários, o ataque já ocorre antes que uma correção exista, […]
Notícias
BREEZE COMET: grupo brasileiro invade sistemas financeiros e executa transferências fraudulentas
AMEAÇAS | CIBERCRIME FINANCEIRO | BRASIL Grupo brasileiro BREEZE COMET evolui de intrusões corporativas para ataques diretamente contra a infraestrutura de pagamentos, combinando engenharia social, dispositivos não autorizados, malware próprio, movimentação lateral e conhecimento dos […]
Notícias
StreamRAT: novo trojan Android permite controle remoto de celulares
AMEAÇAS / MALWARE Novo trojan bancário usa anúncios em redes sociais, instalação de APK fora da loja oficial e abuso dos recursos de Acessibilidade do Android para espionar a tela, capturar credenciais e permitir controle […]