Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Atacantes exploram uma falha de injeção SQL zero-day no VeloCloud Orchestrator, que permite a qualquer usuário com login obter privilégios de operador. A Arista informou as correçõ...
O PHP alertou para outro risco de execução remota de código, identificado como CVE-2026-115560, dois dias após lançar correções de emergência para falhas críticas do PHP2Shell.
A empresa japonesa de jogos Capcom divulgou um vazamento de dados que atingiu 11 milhões de endereços de e-mail e as informações pessoais de um pequeno número de usuários.
Hackers suspeitos de ligação com a China usam o bootkit BlackX, semelhante ao BlackLotus, contra organizações diplomáticas da Ásia Central e exploram lacunas na revogação do Secure...
Bancos dos Estados Unidos enfrentam desafios com agentes de inteligência artificial de terceiros que acessam contas de clientes sem autorização. O caso levanta preocupações sobre c...
A Hewlett Packard Enterprise corrigiu uma falha crítica de contorno de autenticação no serviço SSH do AOS-8, sistema operacional para redes sem fio. A vulnerabilidade pode permitir...
Falha crítica no Okta Access Gateway permite que um administrador autenticado execute comandos do sistema. Registrada como CVE-2026-115547 e com pontuação 9,1, a vulnerabilidade fo...
O vendedor do StealC voltou com o Stadia, um trojan de acesso remoto modular que transforma o infostealer desarticulado em uma plataforma de controle persistente de dispositivos. A...
O grupo Prince of Persia, patrocinado pelo governo iraniano, operou um de seus servidores de comando e controle a partir dos Estados Unidos neste ano, após um longo período de inat...
A Atlassian publicou na terça-feira o boletim de segurança de outubro de 2026, com 162 vulnerabilidades de alta gravidade e 14 de gravidade crítica. Segundo a contagem da SecurityW...
A operadora de laboratórios médicos Quest Diagnostics afirmou ter identificado uma invasão cibernética a um de seus sistemas, que pode ter comprometido alguns registros de paciente...
A eMudhra, autoridade certificadora indiana, decidiu deixar o negócio global de certificados SSL/TLS cinco dias depois de um pesquisador relatar a recuperação de chaves privadas de...
Agentes de IA que pagam chamadas de API com o SDK do x402 podem autorizar pagamentos de todo o saldo de um token se uma API maliciosa pedir. A empresa V12 identificou o problema, q...
A Pillow, biblioteca de imagens mais usada do Python, pode ser levada a executar comandos do sistema operacional em um servidor por meio do nome de um arquivo que ela recebe para a...
O grupo Sandworm, ligado ao Estado russo, se uniu a outro agente de ameaças para executar um ataque de apagamento de dados contra uma empresa de logística ucraniana. A operação uso...
A Anatel e tribunais federais suspenderam, por precaução, o uso do SEI após a descoberta de duas falhas graves no PHP. O governo federal pediu atualização imediata dos sistemas, e...
Criminosos usaram um sistema multiagente chamado CARLIY0S para coordenar ataques contra mais de 400 instituições financeiras e provedores de pagamento na América Latina. Segundo a...
A gigante das redes sociais Meta foi condenada a pagar 25 bilhões de dólares em multas por um tribunal do Novo México. A ação trata de privacidade de dados e decorre do escândalo d...
Hackers usaram scripts aparentemente gerados por inteligência artificial para comprometer servidores Linux de governos, roubar credenciais e acessar bancos de dados sensíveis e cai...
As smart TVs da Samsung e da Vizio continuaram enviando tráfego compatível com a tecnologia de reconhecimento automático de conteúdo mesmo depois que pesquisadores desativaram o re...