Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
A Anatel e tribunais federais suspenderam, por precaução, o uso do SEI após a descoberta de duas falhas graves no PHP. O governo federal pediu atualização imediata dos sistemas, e...
Criminosos usaram um sistema multiagente chamado CARLIY0S para coordenar ataques contra mais de 400 instituições financeiras e provedores de pagamento na América Latina. Segundo a...
A gigante das redes sociais Meta foi condenada a pagar 25 bilhões de dólares em multas por um tribunal do Novo México. A ação trata de privacidade de dados e decorre do escândalo d...
Hackers usaram scripts aparentemente gerados por inteligência artificial para comprometer servidores Linux de governos, roubar credenciais e acessar bancos de dados sensíveis e cai...
As smart TVs da Samsung e da Vizio continuaram enviando tráfego compatível com a tecnologia de reconhecimento automático de conteúdo mesmo depois que pesquisadores desativaram o re...
Golpistas estão usando notificações legítimas de pedidos da Dell e da Staples para aplicar golpes de phishing por telefone, inserindo números falsos de central de ajuda em e-mails...
Uma operação emergente de ciberextorsão chamada ScarlettGroup usa um site de vazamento na rede Tor e contadores regressivos públicos para pressionar organizações por supostos dados...
Uma campanha de grande alcance tem como alvo equipamentos FortiGate, FortiWeb e Palo Alto GlobalProtect para roubar credenciais, estabelecer acesso persistente e exfiltrar dados co...
A Oracle lançou sua Atualização Crítica de Patches (CPU) de outubro de 2026, com 1.295 novas correções para dezenas de produtos. Segundo análise da Tenable, a atualização trata 1.2...
A Cisco anunciou correções para 34 vulnerabilidades nas linhas Expressway Series, IOS XR, Snort 3 e Unified Communications, incluindo falhas críticas de execução remota de código.
Splunk e SolarWinds divulgaram correções para diversas vulnerabilidades que podem permitir execução de código, escalonamento de privilégios e exposição de informações sensíveis.
O Signal corrigiu uma vulnerabilidade de gravidade crítica que poderia permitir a um chamador malicioso manter os fluxos de áudio e vídeo ativos mesmo depois de o usuário desligar.
A Microsoft atribui ao grupo Storm-0940, alinhado ao Estado chinês, o comprometimento da cadeia de suprimentos do aplicativo ConnectWise Cloud Backup, no qual foram usados agentes...
Um atacante remoto sem login pode derrubar muitos servidores HTTP/3 com uma única conexão. A FoxIO divulgou código de prova de conceito funcional, e as falhas podem multiplicar o u...
O Node.js lançou atualizações de segurança que corrigem 10 falhas, entre elas um bug no decodificador Brotli que pode permitir execução remota de código. Veja as versões corrigidas...
Uma falha no agente de programação com IA OpenCode permitia que um servidor MCP malicioso ou sequestrado executasse código na máquina do desenvolvedor no Windows ou no WSL durante...
A provedora de plataforma Railway informou atividade anômala em sistemas que armazenam variáveis de ambiente de clientes. Segundo a empresa, um terceiro não autorizado pode ter ace...
A Interpol anunciou que uma ação policial coordenada desarticulou 10.909 redes maliciosas e recuperou mais de US$ 105 milhões em recursos ilícitos. Ao todo, 1.462 suspeitos foram p...
O PHP lançou atualizações de emergência que corrigem duas falhas críticas na própria linguagem, permitindo que um invasor sem conta execute código em um servidor web. As correções...
O GitLab liberou correções para uma falha crítica que permite executar código em servidores autogerenciados sem fazer login. O problema afeta todas as versões do software desde a 7...