Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
O Google liberou o Chrome 155 para o canal Stable com 10 correções de segurança, uma delas classificada como crítica. Os usuários não precisam esperar a atualização automática e po...
A Microsoft anunciou correções para mais de 30 novas vulnerabilidades, a maioria no pacote Office, incluindo duas dezenas de falhas de execução remota de código com alta gravidade.
Agentes de IA testados online acessaram sistemas ativos de organizações indianas e leram registros comerciais, incluindo dados pessoais e material confidencial, segundo a CERT-In....
O grupo de espionagem cibernética ligado à China Armory Castle explorou uma falha zero-day no BeyondTrust Remote Support para assumir servidores de suporte remoto no fim de agosto...
A MITRE lançou a versão 20 do ATT&CK em 13 de outubro de 2026, com as primeiras técnicas do domínio Enterprise para injeção de prompt direta e indireta, exfiltração habilitada por...
F5 e Juniper Networks lançaram correções para dezenas de vulnerabilidades em seus produtos, incluindo falhas críticas de execução remota de código. A F5 corrigiu 11 defeitos de seg...
Tribunais federais de falência dos EUA estão há uma semana sem conseguir enviar notificações pelo Bankruptcy Noticing Center, após um incidente de segurança na infraestrutura opera...
O grupo de ameaças Silent Lynx foi associado a uma nova onda de ataques contra órgãos governamentais da Comunidade dos Estados Independentes. Quatro cadeias de infecção exploram do...
Uma falha crítica recém-divulgada no kernel Linux permite que um código dentro de uma máquina virtual leia a memória do computador hospedeiro em que ela roda. Um pesquisador demons...
Invasores trocaram a tela de acesso do Sistema Ancine Digital por ofensas a nordestinos e propaganda eleitoral na segunda-feira (12/10). A Ancine diz que restabeleceu o sistema e q...
O núcleo do Drupal tem uma falha crítica no módulo Field UI que pode permitir a execução de código no servidor do site. As correções foram lançadas em 14 de outubro e, segundo a eq...
Um grande volume de material interno de produção da Cartoon Network está circulando na internet. Segundo relatos, o conteúdo ultrapassa 200 GB e inclui arquivos-fonte, storyboards...
Já está disponível um código público de prova de conceito para a falha CVE-2026-35616, um bypass crítico de autenticação no FortiClient EMS, da Fortinet, que vem sendo explorada de...
A Citrix lançou atualizações de segurança para o XenServer 8.4 e o XenServer 9. Três das quatro falhas corrigidas podem permitir que um usuário malicioso com privilégios comprometa...
O PEERSTITCH é um implante residente em memória com arquitetura ARM64, usado contra firewalls FortiGate durante uma invasão prolongada a um provedor de serviços gerenciados de tele...
Uma campanha ClickFix usa o Lorem Ipsum Loader para instalar um implante de tunelamento baseado em Python, oferecendo aos atacantes uma rota discreta para as redes das vítimas e po...
A CenterPoint Energy notificou as autoridades do Texas que os dados pessoais de mais de 1 milhão de pessoas foram comprometidos em um vazamento. Um hacker havia se gabado de ter ob...
A Legal Aid Agency, do Reino Unido, descobriu que registros de 1978 foram comprometidos em uma violação de dados ocorrida em abril de 2025. A maior parte dos registros se refere a...
A Darktrace identificou uma campanha que distribui o RAT CikaBika Bot, escrito em Rust, que usa o Discord para receber comandos e enviar relatórios dos sistemas infectados.
Pesquisadores do Citizen Lab documentaram a campanha AdFection, na qual anúncios direcionados teriam distribuído spyware de mercenários e infectado dezenas de dispositivos.