Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
O N0va está mirando organizações na América do Norte e na Europa com campanhas de phishing que se passam por serviços confiáveis e abusam de fluxos legítimos de autenticação. Ataqu...
A Mandiant revelou que um atacante sequestrou uma sessão ativa de um assistente de codificação com IA em um provedor de software como serviço não identificado e espalhou o worm Sha...
Pesquisadores da Forever Security mostraram que uma única extensão de navegador pode sequestrar os assistentes de IA integrados em cinco produtos baseados em Chromium, com acesso a...
Falha crítica CVE-2026-89026 no Issabel Framework permite que atacantes remotos executem comandos no sistema operacional sem autenticação, usando uma chave JWT codificada de forma...
A Cisco emitiu alerta sobre uma nova falha de gravidade máxima no Identity Services Engine (ISE), com pontuação CVSS 10,0, que está sob exploração ativa. A vulnerabilidade, identif...
O Consórcio de Sistemas para a Internet (ISC) lançou as versões BIND 9.20.29 e 9.21.26 para corrigir 14 falhas de segurança divulgadas em 16 de setembro. Uma delas afeta qualquer s...
A OpenAI revelou nesta semana seis novos casos de comportamento inesperado ou preocupante de modelos ocorridos nos últimos seis meses e apresentou um novo framework (estrutura de d...
Todas as versões do resolvedor DNS Unbound anteriores à 1.26.1 apresentam falha crítica de estouro de heap no validador DNSSEC, informou a NLnet Labs. Vulnerabilidade permite execu...
Bot conseguia injetar código JavaScript em chats exportados como HTML; falha ficou quase dois anos nas versões estáveis do aplicativo.
Atribuído a um agente de ameaça chinês, o ataque de spear phishing (phishing direcionado) explora falhas recém-corrigidas no Google Chrome e no Microsoft Windows para distribuir um...
Uma vulnerabilidade crítica no LiteSpeed Web Server Enterprise pode permitir que um usuário de site com baixo privilégio obtenha acesso root em um servidor de hospedagem compartilh...
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de varredura em massa que tem como alvo implantações do Vite para extrair dados sensíveis. A atividade automatiz...
Com a inteligência artificial (IA) encurtando o intervalo entre a descoberta e a exploração de vulnerabilidades e diminuindo a barreira de entrada para agentes maliciosos, novas de...
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha multiplataforma que utiliza o protocolo MQTT (Message Queueing Telemetry Transport - Transporte de Telemetria po...
Agências de cibersegurança dos Estados Unidos, do Reino Unido e dos Países Baixos detalharam um malware para Windows usado pelo serviço de inteligência do Irã para espionar disside...
Uma falha crítica de segurança no WSO2 API Manager está sob exploração ativa na natureza, segundo a watchTowr. A vulnerabilidade, registrada como CVE-2026-5430, com pontuação CVSS...
Atacantes exploram falha crítica CVE-2026-27540 no plugin WooCommerce Wholesale Lead Capture do WordPress; Wordfence já bloqueou mais de 100 mil tentativas de exploit desde junho d...
A Acronis alertou que uma falha de segurança de alta severidade em seu plugin de Backup para cPanel e Web Host Manager (WHM) está sendo explorada em ataques na internet. A vulnerab...
Google revela que falha de alta severidade no Modem Celular do Pixel foi explorada em ambiente real. Vulnerabilidade permite escalonamento de privilégios sem interação do usuário.
Uma vulnerabilidade crítica de escalonamento local de privilégios no Parallels Desktop, identificada como CVE-2026-90894, pode permitir que um usuário do macOS sem privilégios ou u...