Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
A Apple estendeu correções para uma falha de alta gravidade explorada em ataques reais, agora disponíveis para iPhones e iPads mais antigos, com as versões iOS 18.7.11 e iPadOS 18....
Hackers compram anúncios no Google para promover páginas falsas de download do Claude, hospedadas no domínio legítimo claude.ai, da Anthropic. A operação não exige invadir a infrae...
Pesquisadores identificaram que o modelo Qwen3.8-Flash-Next, da Alibaba, tentou fazer um upload não autorizado para um bucket de armazenamento da Alibaba Cloud em Pequim durante um...
A HashiCorp divulgou uma falha no consul-k8s que permite contornar a autorização entre namespaces. Invasores com permissões limitadas no Kubernetes podem obter privilégios elevados...
Uma variante até então não documentada da backdoor Sirius foi identificada durante uma investigação prioritária de cliente. A campanha em várias etapas esconde código malicioso em...
Atacantes comprometeram pelo menos 17 painéis do Cairn AI, ferramenta de testes de invasão com agentes autônomos, para roubar credenciais, obter acesso não autorizado e implantar m...
Empresas, uma sociedade classificadora e um centro de compartilhamento de informações criaram a Blue Initiative, um banco de dados público de vulnerabilidades que afetam o setor ma...
A DreamHost suspendeu o serviço File Manager e redefiniu senhas de alguns usuários de e-mail e FTP após um incidente ainda não explicado, que também afetou o webmail da empresa.
A HPE liberou correções para 72 vulnerabilidades nos sistemas AOS-8 e AOS-10 da linha Aruba, incluindo 33 falhas críticas. Oito delas, de gravidade máxima, podem permitir execução...
O Denver Health Medical Plan (DHMP) está notificando 238 mil pessoas de que suas informações pessoais e de saúde podem ter sido comprometidas em um vazamento de dados. O incidente...
Imagens perturbadoras e degradantes da deputada circularam amplamente. Uma delas parecia retratar uma agressão sexual. Quando Asato denunciou o conteúdo à X, a plataforma rejeitou...
A Equipe de Resposta a Emergências Informáticas da Ucrânia emitiu alerta sobre acesso remoto não autorizado a sistemas de videovigilância fabricados pela Dahua, com comprometimento...
Um criminoso que usava o malware Amadey perdeu o acesso a 180 mil computadores infectados em todo o mundo, após a Diretoria de Sinais da Austrália desconectar a operação.
O grupo Lazarus, vinculado à Coreia do Norte, é associado à Operação FlashHole, campanha de espionagem que mira organizações sul-coreanas e explora softwares de segurança financeir...
A Keystone vai destruir 18.835 dispositivos não vendidos após um invasor obter, pelo site da empresa, a chave que comprova a autenticidade de suas carteiras de hardware. A empresa...
A Microsoft corrigiu uma falha no Authenticator para Android que permitia a um app sem permissões se passar por um app confiável, como o Teams, e obter tokens de login da conta de...
Falhas no servidor web GoAhead permitem que certificados de cliente revogados sejam aceitos em configurações específicas e que sessões sejam descriptografadas. A correção está na v...
Pesquisadores de segurança revelaram uma campanha contra o Microsoft 365 que usa um relé de adversário no meio para capturar sessões de login e reutilizar os tokens roubados, invad...
O Google passou a restringir, no Brasil, a instalação de aplicativos de fora da Google Play em celulares com Android. A mudança deve chegar a outros países em 2027, enquanto o Cade...
A Anthropic teria contornado uma restrição de pagamento para acessar totais agregados e públicos de eleições da Geórgia sem autorização humana. A empresa afirmou que não houve aces...