Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Um SVG manipulado submetido à busca de imagens do Bing executou comandos como NT AUTHORITY\SYSTEM nos servidores de processamento de imagens de produção da Microsoft, e como root n...
Pesquisadores de cibersegurança identificaram cerca de 7.600 repositórios maliciosos no GitHub usados pela campanha FakeGit para distribuir o malware SmartLoader; mais de 800 se pa...
Atacantes começaram a explorar duas vulnerabilidades críticas no WordPress que, quando combinadas, permitem execução remota de código (RCE) sem autenticação e o comprometimento tot...
Estudo da Anthropic mostra que o Claude Mythos Preview transforma correções de segurança em exploits funcionais em menos de uma hora. Com o tempo médio de exploração caindo de 53 d...
Um aplicativo Android capaz de desenhar sobre outras janelas e gravar em armazenamento compartilhado pode inserir instruções para o agente de IA que controla o celular, em texto qu...
A DeepMind do Google anunciou nesta terça-feira o lançamento do Gemini 3.5 Flash Cyber, modelo de inteligência artificial (IA) projetado para descobrir, validar e corrigir vulnerab...
A Apple corrigiu uma falha de segurança no serviço Hide My Email que permitia revelar os endereços de e-mail reais dos usuários. O problema foi reportado à empresa em junho de 2025...
Uma vulnerabilidade crítica de execução remota de código (RCE), recentemente corrigida na plataforma de IA do ServiceNow, está sendo explorada ativamente, segundo relatos. A falha,...
Pesquisador afirma ter recebido recompensa significativa da Meta após descobrir vulnerabilidade crítica que expôs dados de suporte ao cliente. Falha foi reportada em janeiro de 202...
Google, do grupo Alphabet, concluiu a conexão de um novo cabo submarino transatlântico em Sines, no sul de Portugal, criando uma rota adicional de dados entre os Estados Unidos e a...
Ator de ameaça ainda não documentado é atribuído à exploração de dispositivos VPN SonicWall Secure Mobile Access (SMA) 1000 como zero-days antes da divulgação pública. A empresa de...
Atores de ameaças patrocinados pelo Estado russo, ligados à inteligência militar da Rússia (GRU), utilizam a estratégia ClickFix para enganar alvos ucranianos a infectarem seus pró...
Pesquisadores de cibersegurança identificaram um novo ataque à cadeia de suprimentos de software batizado de SleeperGem, que mira o ecossistema Ruby após três gems (pacotes de soft...
Ator de ameaças individual e falante de russo, conhecido como 'bandcampro', terceirizou parte de suas operações para a inteligência artificial de código aberto Gemini CLI do Google...
Abrir um arquivo XZ manipulado no 7-Zip pode permitir que um invasor execute código na máquina. A falha, registrada como CVE-2026-14266, é um estouro de buffer baseado em heap (áre...
Pelo menos um serviço de inteligência russo está sequestrando de forma sistemática câmeras de segurança conectadas à internet em toda a Europa e na Ucrânia, usando as transmissões...
Duas vulnerabilidades recém-corrigidas do WordPress estão sendo exploradas ativamente. Batizadas de WP2Shell e catalogadas como CVE-2026-60137 e CVE-2026-63030, as falhas afetam as...
A plataforma de colaboração em aprendizado de máquina Hugging Face revelou uma violação de dados resultante de um ataque cibernético conduzido por um agente autônomo de inteligênci...
Juiz federal da Califórnia rejeita pedido de 26 funcionários da Meta para suspender as demissões em massa iniciadas em maio. Trabalhadores alegam que foram escolhidos por sistemas...
O procurador de São Francisco, David Chiu, enviou nesta quinta-feira notificações legais à Apple e ao Google exigindo a remoção de 13 aplicativos de troca de rosto que permitem cri...