Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
A Microsoft liberou correções para 1.259 vulnerabilidades em seu portfólio de software, a segunda vez seguida em que o volume passa de mil. Entre elas, uma falha no Outlook já expl...
O grupo Blind Eagle voltou a atacar organizações latino-americanas com falsas notificações judiciais e administrativas que distribuem um trojan de acesso remoto ligado ao AsyncRAT...
O governo francês atribui à Guarda Revolucionária Islâmica do Irã um ataque cibernético de outubro contra controladores de refrigeração em cerca de 700 lojas varejistas, que causou...
Dos 37.571 aplicativos criados com o Grok encontrados na internet pela empresa de segurança Claroc, 35.578 estavam abertos a qualquer pessoa, sem necessidade de login, informaram o...
Pesquisadores mapearam cerca de 45 frameworks de código aberto que conectam modelos de linguagem a ferramentas ofensivas. O levantamento segue a retirada do ARTEX e mostra que o ri...
Pesquisadores da Proofpoint descrevem o BluePhishing, técnica que estende o phishing de consentimento OAuth aos agentes de IA do Microsoft Entra. Com um único clique, o atacante po...
A N-able alertou que invasores estão varrendo ativamente servidores N-central vulneráveis após a publicação de código de prova de conceito ligado a falhas críticas em sua plataform...
Agentes de ameaça começaram a explorar duas vulnerabilidades da Barracuda corrigidas recentemente, que podem ser combinadas para contornar controles de autorização e obter acesso r...
Intel e AMD publicaram mais de 50 novos alertas de segurança que descrevem mais de 200 vulnerabilidades em seus produtos. As correções estão disponíveis para a maioria das falhas,...
Siemens, Schneider Electric e outros fornecedores de tecnologia industrial publicaram novos avisos de segurança sobre vulnerabilidades que podem expor sistemas afetados a ataques g...
A Fortinet publicou 89 novos alertas de segurança que tratam de quase 100 vulnerabilidades em seus produtos. O lançamento acontece três semanas depois de a empresa anunciar que pas...
A Citrix e a Ivanti anunciaram na terça-feira correções para 19 vulnerabilidades em seus produtos, incluindo múltiplas falhas de gravidade crítica e alta.
Feito como um projeto de prova de conceito em apenas quatro semanas, o trabalho tem importância em duas frentes: reforça a validação independente da criptografia que protege grande...
Um pesquisador encontrou vulnerabilidades em códigos publicados pelo governo do Reino Unido, algumas capazes de dar acesso a dados privados de funcionários e a documentos sensíveis...
Quatro falhas que atacantes poderiam explorar sem fazer login foram corrigidas hoje no Security Patch Day mensal da SAP. Três estão no SAP NetWeaver e uma no Web Dispatcher. A forn...
O grupo Turla, alinhado à Rússia e patrocinado pelo Estado, usa o novo malware Cereal para invadir servidores Microsoft Exchange de governos e coletar e-mails de forma sigilosa.
Uma falha no iMessage poderia permitir que um invasor remoto entrasse em uma conversa em grupo e recebesse as mensagens, informou a Apple, que liberou atualizações para corrigi-la....
Uma fuga de sandbox no iOS publicada no GitHub permite que aplicativos leiam arquivos de outros apps em iPhones com iOS 26 e 27. A Binance alerta para o risco de exposição de frase...
A Fireworks AI revelou na segunda-feira que a investigação sobre um incidente de segurança identificou atividade maliciosa adicional, com impacto em dados de contas e cobrança, seg...
Três agrupamentos distintos de atividade maliciosa, com infraestrutura compartilhada e semelhanças em códigos de malware, foram observados no último ano atacando operadoras de tele...