Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Agentes maliciosos começaram a ter como alvo o Plex2Shell, uma cadeia de quatro vulnerabilidades do Plex Media Server, um dia após detalhes técnicos e um código de exploração funci...
Usuários baixaram versões maliciosas do Rank Math PRO na semana passada, após o plugin de SEO para WordPress ser comprometido em um ataque à cadeia de suprimentos. Alguns pacotes d...
Hackers ligados a ataques a bancos sul-coreanos usaram Claude Code, DeepSeek, Grok e Zhipu AI junto com o ARTEX, um framework de código aberto para testes de invasão com IA. Report...
Uma nova análise identificou que cerca de 80 páginas de ajuda e de perguntas frequentes do site do WhatsApp expuseram instruções criadas para um modelo de linguagem da própria Meta...
Agências dos Estados Unidos alertam que agentes avançados de inteligência artificial podem explorar falhas de segurança, ultrapassar os limites que lhes foram atribuídos e deixar p...
A Microsoft concedeu ao pesquisador Sam Chen US$ 4.000 pela identificação de uma falha no Visual Studio Code que poderia permitir o contorno das proteções do Workspace Trust. A vul...
A EG Secure Solutions alertou que uma falha no SiteGuard Server Edition está sendo explorada e que aplicar a correção pode remover sinais de um ataque anterior. Antes de atualizar,...
Um teste de segurança do PostgreSQL gerenciado pelo Snowflake mostrou como uma função de banco de dados com privilégios limitados poderia ser transformada em controle do servidor....
Informações pessoais de estudantes atuais e ex-alunos das escolas públicas da Califórnia foram copiadas de um sistema de transferência de arquivos da Educational Testing Service (E...
Um invasor acessou um sistema legado da OpenCode e pode ter exposto chaves de API da OpenAI, da Anthropic e do Google salvas no OpenCode Console. A empresa diz que 1,4% dos usuário...
Uma falha no software de configuração Wi-Fi da Broadcom permite que um atacante dentro do alcance de rádio execute código como root em roteadores baseados em chips da empresa, sem...
Atacantes ampliaram a campanha GhostAction no GitHub com uma segunda etapa que disfarça JavaScript malicioso como arquivo de fonte e mira estações de desenvolvedores por meio de ta...
Duas vulnerabilidades no núcleo do WordPress podem ser encadeadas para executar código remotamente sem autenticação, segundo análise de Amruta Wagh, da equipe de pesquisa da Seqrit...
Invasores alteraram repetidamente, em janelas de cinco a dez minutos entre maio e julho de 2026, os arquivos que o AOMEI Backupper baixa dos servidores de atualização do próprio fa...
Pesquisadores alertam para uma campanha ativa em que agentes desconhecidos usam uma credencial comprometida do ConnectWise Cloud Backup para acessar ambientes do Microsoft 365 de c...
O trojan de acesso remoto YuanKong, para Android, expõe mais do que sua carga oculta: os identificadores das contas dos operadores ficam embutidos em cada compilação. A análise de...
Um servidor ligado a uma campanha de malware atribuída a um grupo associado ao Midnight Blizzard seguia entregando arquivos maliciosos em 5 de outubro de 2026. O servidor respondeu...
O ROMULUS é uma plataforma compartilhada de distribuição de ClickFix que opera em seis servidores identificados, com rotas confirmadas distribuindo um pacote Stardock adulterado e...
Uma nova variante do GhostBat tem como alvo 60 pacotes de aplicativos financeiros para Android usados na Índia. O malware combina captura de PINs pelo recurso de acessibilidade com...
Autoridades indianas alertaram que o grupo SideCopy mira organizações da Índia, incluindo instituições acadêmicas, com ataques de phishing direcionado que implantam o ReverseRAT em...