PHP em risco: duas vulnerabilidades críticas e as hipóteses de exploração
Na noite de 20 de outubro de 2026, a equipe de segurança do PHP anunciou uma atualização emergencial para corrigir duas vulnerabilidades
7 min
Threat Intelligence
Você só protege o que conhece.
Threat intelligence, pesquisa ofensiva e análise de exposição pela equipe QuimeraX.
Últimas publicações
Arquivo ↗
O que é Shadow IT e por que toda empresa tem mais do que imagina
Pergunte a qualquer CISO quantos ativos digitais a empresa tem expostos na internet hoje, e você provavelmente vai ouvir um número. Pergunte
9 min
BoostNote trojanizado: anatomia do RAT que abriu a porta na campanha de ofícios falsos
Em 17 de fevereiro de 2026, funcionários de instituições financeiras brasileiras receberam um ofício da Polícia Civil do Amapá pedindo dados cadastrais.
13 min
-
Conheça o Shadow Ledger: o grupo que compromete autoridade oficial para atacar o setor financeiro
-
CVE-2026-85706: falha crítica no GitLab permite leitura arbitrária de arquivos sem autenticação
-
BTMOB RAT: Por dentro de uma Plataforma de Fraud-as-a-Service com +1400 servidores ativos
-
Exposição digital em ambientes de saúde: o ponto cego entre prontuários legados, dispositivos médicos e a cadeia de laboratórios
-
Os fornecedores "escondidos" em seu código: o caso Keyv/NPM e o risco de terceiros
-
Vazamento de terceiros: por que o seu fornecedor é um risco para você também
-
Phishing bancário e fraude de marca: como instituições financeiras estão respondendo a ataques contra seus clientes
-
“Misantropia” no alerta da Defesa Civil: quando um painel exposto vira megafone nacional
-
Vulnerabilidades críticas na era da IA: a corrida entre exposição e resposta