Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Atores maliciosos começaram a explorar uma vulnerabilidade zero-day não corrigida no GeoServer poucas horas após ela ter sido divulgada publicamente, afirma a empresa de gerenciame...
O WhatsApp iniciou um lançamento limitado em fase beta do Scam Alert (Alerta contra Golpes), um recurso opcional que usa um modelo de aprendizado de máquina no próprio dispositivo...
Pesquisadores de segurança criaram uma startup de criptomoedas, divulgaram vagas para desenvolvedores e contrataram três pessoas que acreditam serem operativos da Coreia do Norte.
Um cartão SIM malicioso pode ordenar que o dispositivo execute comandos escolhidos pelo atacante. Em módulos celulares integrados a carregadores de veículos elétricos, roteadores i...
A OpenAI apresentou nesta segunda-feira um novo modelo focado em cibersegurança chamado GPT-5.6-Cyber, voltado para pesquisa de vulnerabilidades, testes de penetração e resposta a...
Qualquer pessoa compartilhando a tela em uma chamada do Zoom podia ter assumido o controle dos computadores de todos que assistiam, e qualquer espectador podia ter assumido o contr...
Atualização mensal da Microsoft corrige 398 falhas; zero-day no driver afd.sys do Windows já é explorado ativamente pelo grupo Lazarus na campanha Operação Dream Job.
A SAP divulgou correções para uma falha de gravidade máxima no Commerce Cloud, no componente Data Hub Adapter, que pode permitir a execução arbitrária de código por atacantes não a...
Vulnerabilidade permitia que modelos mais fracos decodificassem o raciocínio interno de modelos mais potentes, expondo chaves de API, senhas e outros dados sensíveis armazenados em...
O grupo de ameaças norte-coreano Lazarus Group foi identificado como responsável pela exploração de uma vulnerabilidade de dia zero no Microsoft Windows para entregar um backdoor n...
Agências de cibersegurança e inteligência da Coreia do Sul e dos Estados Unidos alertaram sobre ataques do ransomware Gunra contra setores de infraestrutura crítica em todo o mundo...
Um servidor de ferramentas malicioso conectado a um assistente de codificação com IA pode levar embora, de forma silenciosa, chaves SSH, segredos de ambiente, código-fonte e dados...
O Windows Plug and Play pode ser usado de forma abusiva para buscar software assinado de fornecedores para um dispositivo USB emulado e encadear componentes de instalação privilegi...
Tribunal federal da Califórnia aceita tese de que a Meta foi negligente ao perder dados relevantes em ação do empresário Andrew Forrest, que processa a empresa por anúncios fraudul...
Plataformas digitais com mais de 1 milhão de crianças e adolescentes entre seus usuários têm até 17 de setembro para publicar os primeiros relatórios de transparência sobre proteçã...
Pesquisadores de cibersegurança alertam para uma extensão maliciosa do Visual Studio Code chamada Solidity Pro, que rouba carteiras de criptomoedas, credenciais de navegadores, tok...
Três pesquisas divulgadas na semana passada mostraram formas de burlar as proteções das passkeys sem quebrar a criptografia sobre a qual elas se apoiam. Os ataques reutilizaram mat...
Microsoft revela que o Storm-1175, agente de ameaças financeiramente motivado ligado à China, implantou a inédita cepa de ransomware StormEncryptor, marcando uma mudança em relação...
Pesquisadores de cibersegurança alertam para um ataque à cadeia de suprimentos que afetou o fornecedor de plugins do WordPress BdThemes, levando a equipe de plugins da plataforma d...
Atacantes desligaram uma turbina a vapor e o sistema de tratamento de água de processo em uma usina polonesa de cogeração que atende cerca de 50 mil moradores, acessando a rede cel...