CVE-2026-49975: a “bomba HTTP/2” que derruba servidores em segundos

Uma nova vulnerabilidade de negação de serviço catalogada como CVE-2026-49975 e apelidada de HTTP/2 Bomb demonstrou que falhas antigas no protocolo HTTP/2 podem ser encadeadas para derrubar servidores web de…

Anthropic alarga o Project Glasswing e o modelo Mythos a mais de 15 países

A Anthropic anunciou a expansão do Project Glasswing, a sua iniciativa de cibersegurança que recorre a inteligência artificial para identificar e corrigir vulnerabilidades críticas de software. O programa passa a…

Vulnerabilidades & CVEs: Sumário Executivo — Gestão e mitigação de vulnerabilidades

A gestão de vulnerabilidades é um processo contínuo e crítico para qualquer organização. Com milhares de novas vulnerabilidades publicadas por ano e atacantes a explorar falhas em horas após a…