Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Atores de ameaça ligados à Coreia do Norte operam um kit de phishing ativo que se passa por Zoom e Microsoft Teams para enganar alvos do setor de criptomoedas. A plataforma analisa...
Os operadores do esquema de ransomware como serviço (RaaS) DevMan mantêm uma plataforma web dedicada que oferece aos afiliados a capacidade de criar payloads, acompanhar ganhos e g...
Campanhas de phishing voltadas a seguradoras agora atuam como intermediárias em tempo real entre a vítima e o portal legítimo, permitindo que atacantes concluam a autenticação e as...
Pesquisadores publicam código funcional de exploit para falha no GitLab corrigida seis semanas antes; qualquer usuário autenticado com permissão de envio em projetos pode executar...
Empresas de segurança ThreatBook e Imperva relatam que atacantes estão explorando uma falha crítica no Fastjson, biblioteca JSON da Alibaba para Java. Em aplicações Spring Boot afe...
Rockwell Automation corrigiu quatro vulnerabilidades de alta severidade em seu software Arena Simulation que podem permitir a um atacante executar código arbitrário em um sistema a...
Conforme ferramentas de IA se proliferam e se tornam essenciais no desenvolvimento de software em todo o mundo, nova pesquisa da empresa de cibersegurança CrowdStrike mostra como a...
Na noite de 2 de julho, a segurança dentro e ao redor do Garden era particularmente intensa. Cerca de 130 policiais foram destacados para a área. Funcionários da cidade de Nova Yor...
A Check Point lançou atualizações de segurança para corrigir múltiplas vulnerabilidades que afetam os produtos Security Management e Multi-Domain Management (MDSM), incluindo uma f...
O Google anunciou uma nova forma de os usuários acessarem suas contas, permitindo que façam uma selfie em vídeo. A tecnologia busca oferecer uma alternativa aos métodos tradicionai...
A maioria das pessoas entende o roubo de identidade como um ataque em que alguém rouba informações sensíveis de uma pessoa real e se passa por ela. A fraude de identidade sintética...
Pesquisadores de cibersegurança descobriram uma vulnerabilidade de escape de sandbox no Claude Cowork, da Anthropic, que permite sair dos limites de uma máquina virtual Linux (VM)...
O grupo de ransomware Chaos realizava seu comando e controle pelo próprio navegador da vítima. O msaRAT, implantado em Rust, em máquina Windows comprometida antes do criptografador...
O CERT-UA alertou sobre uma nova campanha do grupo UAC-0099, alinhado à Rússia, que utiliza um programa malicioso disfarçado de plugin do Notepad++ para comprometer sistemas Window...
O Redis liberou sete atualizações de segurança em 23 de julho após pesquisadores publicarem provas de conceito (PoCs) de execução remota de código autenticado (RCE) para as versões...
Oito falhas de segurança no NodeBB foram divulgadas nesta quarta-feira, junto com o código para explorá-las. A Aikido Security classifica todas como de alta severidade e diz que se...
Os atores de ameaça por trás do ecossistema de malware como serviço (MaaS, na sigla em inglês) Golden Chickens ressurgiram com quatro novas famílias de malware, indicando que os op...
Um SVG manipulado submetido à busca de imagens do Bing executou comandos como NT AUTHORITY\SYSTEM nos servidores de processamento de imagens de produção da Microsoft, e como root n...
Pesquisadores de cibersegurança identificaram cerca de 7.600 repositórios maliciosos no GitHub usados pela campanha FakeGit para distribuir o malware SmartLoader; mais de 800 se pa...
Atacantes começaram a explorar duas vulnerabilidades críticas no WordPress que, quando combinadas, permitem execução remota de código (RCE) sem autenticação e o comprometimento tot...