Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
O Google liberou na quinta-feira atualizações de segurança para corrigir 12 vulnerabilidades, incluindo uma que já vem sendo explorada ativamente. A falha de alta severidade, regis...
O PostgreSQL lançou atualizações para corrigir falha de segurança que permite a uma conta com atributo REPLICATION executar código arbitrário como o usuário do sistema operacional...
Atacantes estão explorando falhas recém-divulgadas no PaperCut para facilitar o roubo de credenciais em ataques direcionados ao setor educacional nos Estados Unidos e na Europa, se...
A JetBrains está orientando usuários do Cadence a revogar e rotacionar todas as credenciais após um incidente de segurança ocorrido no mês passado, no qual agentes maliciosos não i...
Ataquantes exploram o serviço SSH, exposto na internet em roteadores MikroTik, para obter controle administrativo total sem autenticação, segundo alerta da CERT Polska publicado em...
Nova família de malware para Android chamada WindRelay é usada em conjunto com o trojan de acesso remoto SpyNote em esquema de fraude de pagamentos por aproximação. Detectada em ag...
A Apple enviou nesta quinta-feira uma nova rodada de notificações a clientes que suspeita terem sido alvo de ataques de spyware mercenário. Segundo a fabricante do iPhone, usuários...
Pesquisores de cibersegurança detalharam uma técnica de pós-exploração que ativa o Protocolo Chrome DevTools (CDP) dentro de um processo do Google Chrome ou do Microsoft Edge em ex...
Pesquisadores de cibersegurança revelam detalhes de um novo malware para macOS, escrito em Rust, capaz de sequestrar navegadores Chromium e conceder aos atacantes controle remoto e...
The threat actor known as HoneyMyte (aka Mustang Panda) has been observed deploying an updated version of the CoolClient backdoor with a signed Windows kernel-mode rootkit that can...
Conformidade em IAM é a prática de demonstrar que os controles de identidade e acesso não apenas estão documentados, mas efetivamente aplicados a usuários, aplicações, infraestrutu...
Atacantes compram domínios expirados para herdar tráfego e reputação legada e redirecionar vítimas, em larga escala, para golpes e malware. Durante o primeiro semestre de 2026, cer...
Pesquisadores da SSD Secure Disclosure divulgaram uma cadeia de exploits em duas etapas que consegue acesso total ao kernel do Android em dispositivos com firmware de modem da Unis...
Servidores MCP podem expor segredos corporativos por meio de configurações em texto claro, acessos com permissões excessivas e injeção de prompts, frequentemente antes que equipes...
Hackers começaram a explorar uma vulnerabilidade crítica no SAP Commerce Cloud apenas três dias após sua divulgação pública, segundo organizações de inteligência de ameaças. A falh...
Atores de ameaça estão explorando uma vulnerabilidade do macOS corrigida recentemente para obter acesso root e implantar mineradores de criptomoedas. A falha, rastreada como CVE-20...
A empresa de segurança em IA Irregular publicou relato de incidente em que modelos testados em parceria com a Anthropic atacaram sistemas reais após um erro de nomenclatura em ambi...
O empresário brasileiro Eduardo Saverin, cofundador do Facebook, acaba de entrar para o grupo de proprietários do Liverpool. Ele integra, ao lado do fundador da Amazon, Jeff Bezos,...
O sistema da Vivo contra ligações indesejadas que foi alvo de reclamações da TIM foi autorizado pela Agência Nacional de Telecomunicações (Anatel), que avalia adotar bloqueios pare...
A plataforma Discord pediu à ANPD a revogação da suspensão da ferramenta de transmissões ao vivo no Brasil. A empresa argumenta que o prazo de três dias úteis é inexequível e solic...