por Marcos Dantas | set 8, 2026 | Blog
Uma falha na integração entre Dropbox e Lenovo ID permitiu o comprometimento de aproximadamente 5 mil contas entre 4 e 21 de agosto de 2026. O problema estava relacionado ao fluxo de autenticação federada: em determinadas condições, um Lenovo ID criado com o endereço...
por Marcos Dantas | set 8, 2026 | Blog
Uma campanha atribuída ao grupo Fire Ant comprometeu roteadores Cisco IOS XR e outros equipamentos de infraestrutura para monitorar tráfego, obter credenciais e criar caminhos ocultos dentro das redes das vítimas. Foram identificados túneis GRE clandestinos,...
por Marcos Dantas | set 8, 2026 | Blog
Este caso é diferente dos demais: não estamos falando de uma vulnerabilidade, mas de uma evolução de segurança e privacidade. O Android 17 introduziu a Local Network Protection, exigindo autorização para que aplicações descubram ou se conectem a determinados...
por Marcos Dantas | set 8, 2026 | Blog
A SonicWall corrigiu duas vulnerabilidades zero-day no Secure Mobile Access 1000 que estavam sendo exploradas ativamente. A CVE-2026-83548, classificada com CVSS 10.0, envolve SSRF pré-autenticação; a CVE-2026-83549, CVSS 7.8, possibilita injeção de comandos em...
por Marcos Dantas | set 8, 2026 | Blog
Quando o incidente termina, a operação ainda pode estar longe de voltar Um ataque cibernético ocorrido no Reino Unido deixou uma pequena instalação de geração de energia fora de operação por aproximadamente quatro dias. Embora não tenha provocado interrupções para...
