Brainwork Blog

Name: Brainwork Blog
Address: Rua Basilio da Cunha, 206, São Paulo, SP, 01544-000, BR
Telephone: +551121263644

As idéias começam aqui! O brainwork é um blog para compartilhamento de informações entre mantenedores, colaboradores e leitores, sobre tecnologia da informação.

Neste blog podemos divulgar e discutir configurações, notícias, técnicas e melhores práticas de implementação de diversas tecnologias, mas principalmente de soluções de rede.

17/08/2026

🚨 Patch Tuesday de agosto de 2026 em números:
🔹 421 vulnerabilidades corrigidas
🔹 62 classificadas como críticas
🔹 40 críticas de execução remota de código
🔹 1 falha já explorada em ambiente real
A CVE-2026-68820, que afeta o Windows Ancillary Function Driver for WinSock, recebeu destaque por já ter sido explorada. Mesmo com CVSS 7.0, ela exige atenção porque pode permitir elevação local de privilégio.
O recado para times técnicos é direto: cruzar o boletim com o inventário interno, priorizar ativos expostos e usar detecção como camada complementar ao processo de correção.

14/08/2026

🚨 Falhas no Cisco Secure Firewall exigem correção urgente.

A Cisco publicou advisories para vulnerabilidades que afetam FMC, ASA e FTD:

🔐 CVE-2026-20316: credenciais estáticas no Cisco Secure FMC
🌐 CVE-2026-20349: negação de serviço via Remote Access SSL VPN em ASA e FTD
⚠️ Sem workaround disponível
🛠️ Correção por hot fixes ou versões atualizadas

Para equipes de segurança, a prioridade é inventariar ativos, revisar exposição, aplicar correções e investigar possíveis sinais de comprometimento.

19/06/2026

Cisco corrige falhas no ISE e ISE-PIC

🚨 A Cisco publicou em 17 de junho de 2026 um advisory sobre vulnerabilidades no ISE e no ISE-PIC que exigem atenção imediata das equipes técnicas.

A CVE-2026-20181 pode permitir execução remota de código por um atacante autenticado com credenciais administrativas válidas. Já a CVE-2026-20190 pode expor informações sensíveis a um atacante remoto não autenticado.

Além disso, a fabricante afirma que não há workarounds. Portanto, a resposta prática passa por validar a versão em uso, identificar a exposição a cada CVE e aplicar as correções indicadas no advisory. 🔐

Para ambientes que dependem do ISE para autenticação e controle de acesso, a atualização deve entrar no radar com prioridade.

Detalhes no blog.

19/06/2026

# # FortiBleed: Fortigate sob ataque!!!

🔐 O caso FortiBleed chama atenção pelo volume, mas o ponto mais importante está no método descrito pela Hudson Rock.
Segundo o artigo, a cadeia ofensiva envolve exposição da interface de gerenciamento, extração de arquivos de configuração, recuperação de credenciais administrativas e avanço para ambientes internos, inclusive com pivot para Active Directory.

Além disso, o levantamento cita 1.737 dispositivos afetados no Brasil, o que reforça a necessidade de revisar a exposição da borda, forçar novo login administrativo após atualização e exigir MFA nos acessos externos.

Mais no blog.

Para times técnicos, a principal lição é direta: quando a credencial cai nas mãos do atacante, a complexidade da senha sozinha já não sustenta a defesa. 🚨

12/06/2026

Patch Tuesday de junho exige priorização por CVE
206 CVEs em um único ciclo da Microsoft já seriam motivo de atenção. Mas, para quem atua com segurança, o ponto central está em outra camada: quais falhas são críticas e quais já estão sendo exploradas. 👀

No pacote de junho de 2026, a triagem técnica precisa olhar com prioridade para CVEs críticos de execução remota de código e para casos como CVE-2026-41091 e CVE-2026-45498, associados ao Microsoft Defender e tratados como zero-days com exploração ativa. 🚨

Em outras palavras, não basta correr atrás do volume. O que faz diferença é montar uma fila com base em impacto, exposição e evidência real de abuso. 🔐

09/06/2026

Cisco Insider Champion 2026: inscrições abertas 🏆

A Cisco abriu a aplicação para o programa Insider Champion 2026:

• o prazo vai até 3 de julho de 2026
• Champions de 2025 precisam se candidatar novamente
• respostas completas e bem elaboradas podem fazer diferença na avaliação

Segundo o anúncio, os selecionados terão acesso antecipado a produtos e soluções, contato com engenheiros da Cisco, participação em ações de feedback e experiências exclusivas no Cisco Live. Além disso, o programa inclui espaço para desenvolver blogging e podcasting técnico. 🚀

Para quem vive comunidade, tecnologia e criação de conteúdo, é uma oportunidade interessante de colaboração com a marca.

08/06/2026

Cisco abre trilha SDSI com foco em IA e recertificação

A Cisco abriu uma nova edição do Rev Up to Recert com a trilha SDSI gratuita por tempo limitado. 🔐☁️

O foco está em arquitetura de segurança para ameaças em evolução, ambientes cloud-native e infraestrutura ligada à IA. Além disso, a trilha ajuda na preparação para o exame 300-745 SDSI v1.0 e oferece 41 créditos CE para quem concluir tudo dentro do prazo.

Para validar os créditos, a regra é clara: completar o conteúdo até 13 de julho de 2026 e alcançar 80% ou mais em todas as avaliações finais. 📚

Para quem busca recertificação e quer ampliar a visão de design de segurança, essa é uma oportunidade relevante. 🚀

27/05/2026

O novo cenário regulatório elevou a exigência técnica sobre a rede das escolas. Agora, não basta bloquear sites por categoria de forma ampla.

Se a instituição precisa diferenciar conteúdo pedagógico legítimo de conteúdo impróprio dentro da mesma plataforma, a visibilidade do tráfego vira o ponto decisivo. E isso coloca a inspeção TLS no centro da conversa.

Também existe um alerta importante: nem todo modo de “inspection” em firewall significa decriptação real do tráfego. 👀

No blog, explicamos por que essa diferença importa tanto para 2026.

25/05/2026

🔎 Quem lidera o mercado de LAN corporativa em 2026?

Segundo a Gartner, os líderes do Magic Quadrant são Arista Networks, Cisco, HPE e Huawei. O ponto central da disputa já não está apenas em hardware: agora pesa cada vez mais a capacidade de entregar operação previsível, segurança consistente e evolução com IA.

No conteúdo, reunimos:
📌 o que explica a liderança desses fabricantes;
📌 as forças de Arista, Cisco, HPE e Huawei;
📌 as cautelas que empresas devem observar em uma avaliação.

Além disso, o relatório reforça uma mudança importante: redes corporativas estão sendo compradas cada vez mais por resultado operacional.

22/05/2026

**CCNA v2.0: o que muda até fevereiro de 2027** 🚀

A Cisco anunciou a chegada do `200-301 CCNA v2.0`, com primeira data de prova em **3 de fevereiro de 2027**.

O novo blueprint reforca algo que o mercado já sinaliza há tempos: saber configurar continua importante, mas diagnosticar, proteger e operar redes com apoio de automação e IA virou parte real da rotina. ⚙️

Entre os destaques estao troubleshooting como habilidade central, seguranca distribuida por todo o exame e um novo bloco voltado a IA e operacoes de rede. Além disso, a Cisco afirma que quem estiver estudando para o `CCNA v1.1` deve seguir em frente, porque a versão atual continua válida ate fevereiro de 2027.

No post da Brainwork, reunimos os principais pontos dessa atualizacao. 🌐🔐

Endereço

Rua Basilio Da Cunha, 206
São Paulo, SP
01544-000

Telefone

+551121263644

Site

http://www.brainwork.com.br/

Notificações

Seja o primeiro a saber: enviaremos um e-mail para você quando Brainwork Blog publicar novidades e promoções. Seu endereço de e-mail não será usado para nenhum outro fim, e você pode cancelar a inscrição a qualquer momento.