Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Invasores trocaram a tela de acesso do Sistema Ancine Digital por ofensas a nordestinos e propaganda eleitoral na segunda-feira (12/10). A Ancine diz que restabeleceu o sistema e q...
O núcleo do Drupal tem uma falha crítica no módulo Field UI que pode permitir a execução de código no servidor do site. As correções foram lançadas em 14 de outubro e, segundo a eq...
Um grande volume de material interno de produção da Cartoon Network está circulando na internet. Segundo relatos, o conteúdo ultrapassa 200 GB e inclui arquivos-fonte, storyboards...
Já está disponível um código público de prova de conceito para a falha CVE-2026-35616, um bypass crítico de autenticação no FortiClient EMS, da Fortinet, que vem sendo explorada de...
A Citrix lançou atualizações de segurança para o XenServer 8.4 e o XenServer 9. Três das quatro falhas corrigidas podem permitir que um usuário malicioso com privilégios comprometa...
O PEERSTITCH é um implante residente em memória com arquitetura ARM64, usado contra firewalls FortiGate durante uma invasão prolongada a um provedor de serviços gerenciados de tele...
Uma campanha ClickFix usa o Lorem Ipsum Loader para instalar um implante de tunelamento baseado em Python, oferecendo aos atacantes uma rota discreta para as redes das vítimas e po...
A CenterPoint Energy notificou as autoridades do Texas que os dados pessoais de mais de 1 milhão de pessoas foram comprometidos em um vazamento. Um hacker havia se gabado de ter ob...
A Legal Aid Agency, do Reino Unido, descobriu que registros de 1978 foram comprometidos em uma violação de dados ocorrida em abril de 2025. A maior parte dos registros se refere a...
A Darktrace identificou uma campanha que distribui o RAT CikaBika Bot, escrito em Rust, que usa o Discord para receber comandos e enviar relatórios dos sistemas infectados.
Pesquisadores do Citizen Lab documentaram a campanha AdFection, na qual anúncios direcionados teriam distribuído spyware de mercenários e infectado dezenas de dispositivos.
Invasores exploraram uma falha em um app opcional do Nextcloud para instalar web shells em servidores. Administradores relataram o problema no GitHub, e o primeiro ataque registrad...
Invasores exploram uma falha crítica no Cisco Secure Email Gateway que permite gravar arquivos no sistema operacional do equipamento sem login. A empresa já lançou correção e orien...
A Ahsay Backup lançou atualizações de segurança para corrigir duas falhas no AhsayCBS exploradas por agentes maliciosos para instalar web shells e mineradores de criptomoedas. As c...
Atores de ameaça exploram uma falha crítica de execução remota de código no Langflow, segundo a Previdian, que registrou 1.423 tentativas de exploração em seus honeypots desde sete...
A campanha de roubo de credenciais GhostAction intensificou suas ações e passou a atingir mais de 30 mil repositórios de cerca de 3 mil usuários e organizações. O aumento foi obser...
A Palo Alto Networks lançou correções para uma falha de alta gravidade no software PAN-OS, que já vem sendo explorada ativamente. Na mesma semana, a Cisco alertou para uma falha cr...
A Next.js lançou uma atualização de segurança fora de cronograma em 14 de outubro que corrige duas falhas críticas que permitem execução remota de código sem autenticação, além de...
O NGINX lançou as versões 1.30.6 e 1.31.7 para corrigir cinco vulnerabilidades, entre elas três falhas de memória que podem derrubar processos ou permitir a execução de código, e u...
Um cidadão saudita e funcionário da OpenAI foi preso sob suspeita de instalar um dispositivo oculto de gravação em uma sala de reuniões de executivos, na sede da empresa em San Fra...