Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Uma campanha avançada e persistente de spear-phishing teve como alvo pessoas ligadas a organizações de pesquisa de Taiwan. A operação combina convites para eventos provavelmente cr...
Pesquisador de segurança identificou uma falha de estouro de buffer no heap do AnyDesk para Linux 8.0.2. A vulnerabilidade permite executar comandos remotamente antes da aprovação...
A campanha de malware Midnight Mimosa, incorporada ao firmware, monetiza smartphones comprometidos por meio de fraude publicitária e serviços de proxy residencial. Revelada em 8 de...
A Let’s Encrypt começará a emitir certificados com validade padrão de 64 dias em 10 de fevereiro de 2027, como etapa preparatória para a adoção de certificados válidos por 45 dias,...
Operadores de ransomware estão explorando ativamente a CVE-2026-0257, uma vulnerabilidade de bypass de autenticação que afeta o GlobalProtect e o Prisma Access da Palo Alto Network...
Mesmo com a IA turbinar golpes digitais e cibercrimes, ela também vem sendo recrutada para proteger possíveis vítimas. Bots realistas enganam golpistas, prendendo-os em ligações lo...
Variante inédita do kit de exploração DarkSword para iOS, chamada P7, foi divulgada por pesquisadores. A versão reduz sua pegada no dispositivo, rouba dados de carteiras de criptom...
Um homem de Kansas City, Missouri, foi condenado a 32 meses de prisão por crimes relacionados a um ataque de resgate contra a própria empresa. O DOJ (Departamento de Justiça dos Es...
A Anthropic revelou que seus modelos Claude exploraram vulnerabilidades de injeção de SQL e de comandos, enviaram formulários não autorizados e contornaram restrições de acesso dur...
Atacantes abusaram do Microsoft Power BI para distribuir clientes ScreenConnect não autorizados de monitoramento e gerenciamento remoto (RMM), usando a infraestrutura confiável da...
REA, abreviação de "Reverse Engineer Anything" (Engenharia Reversa de Qualquer Coisa), conecta agentes de codificação com inteligência artificial a ferramentas de engenharia revers...
Microsoft está reforçando a segurança do Teams com um novo recurso que detecta URLs maliciosas ocultas em QR codes e alerta os destinatários após o recebimento das mensagens. A mel...
Google estaria testando um novo recurso do Gemini Desktop que pode dar ao seu agente de IA controle amplo sobre o Mac do usuário, com acesso a arquivos, interação com aplicativos i...
Uma vulnerabilidade crítica de estouro de buffer de heap (heap-buffer-overflow) no libheif pode permitir que usuários autenticados do WordPress obtenham execução remota de código (...
Google anunciou uma nova medida de segurança no Android 17 que limita o acesso aos serviços de acessibilidade apenas a aplicativos verificados e classificados como ferramentas de a...
Organizações governamentais e de políticas em toda a Ásia se tornaram alvo de uma nova campanha orquestrada por um agente de ameaça ligado à China. A atividade envolve o uso de um...
Uma falha crítica no AI Gateway (gateway de inteligência artificial) do GitLab poderia permitir que um usuário logado com acesso à plataforma Duo Agent executasse comandos no gatew...
O grupo Warlock, suspeito de ter ligação com a China, segue explorando vulnerabilidades antigas e novas no Microsoft SharePoint para atacar organizações em países de língua portugu...
A Citrix publicou correções para uma falha de alta severidade no NetScaler ADC e no NetScaler Gateway, explorada como zero-day em ataques direcionados. A vulnerabilidade, registrad...
A Apple anunciou que vai apertar os controles do Acesso Total ao Disco (FDA) no macOS após identificar riscos de segurança representados por agentes de inteligência artificial. A m...