Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
O Google anunciou uma nova forma de os usuários acessarem suas contas, permitindo que façam uma selfie em vídeo. A tecnologia busca oferecer uma alternativa aos métodos tradicionai...
A maioria das pessoas entende o roubo de identidade como um ataque em que alguém rouba informações sensíveis de uma pessoa real e se passa por ela. A fraude de identidade sintética...
Pesquisadores de cibersegurança descobriram uma vulnerabilidade de escape de sandbox no Claude Cowork, da Anthropic, que permite sair dos limites de uma máquina virtual Linux (VM)...
O grupo de ransomware Chaos realizava seu comando e controle pelo próprio navegador da vítima. O msaRAT, implantado em Rust, em máquina Windows comprometida antes do criptografador...
O CERT-UA alertou sobre uma nova campanha do grupo UAC-0099, alinhado à Rússia, que utiliza um programa malicioso disfarçado de plugin do Notepad++ para comprometer sistemas Window...
O Redis liberou sete atualizações de segurança em 23 de julho após pesquisadores publicarem provas de conceito (PoCs) de execução remota de código autenticado (RCE) para as versões...
Oito falhas de segurança no NodeBB foram divulgadas nesta quarta-feira, junto com o código para explorá-las. A Aikido Security classifica todas como de alta severidade e diz que se...
Os atores de ameaça por trás do ecossistema de malware como serviço (MaaS, na sigla em inglês) Golden Chickens ressurgiram com quatro novas famílias de malware, indicando que os op...
Um SVG manipulado submetido à busca de imagens do Bing executou comandos como NT AUTHORITY\SYSTEM nos servidores de processamento de imagens de produção da Microsoft, e como root n...
Pesquisadores de cibersegurança identificaram cerca de 7.600 repositórios maliciosos no GitHub usados pela campanha FakeGit para distribuir o malware SmartLoader; mais de 800 se pa...
Atacantes começaram a explorar duas vulnerabilidades críticas no WordPress que, quando combinadas, permitem execução remota de código (RCE) sem autenticação e o comprometimento tot...
Estudo da Anthropic mostra que o Claude Mythos Preview transforma correções de segurança em exploits funcionais em menos de uma hora. Com o tempo médio de exploração caindo de 53 d...
Um aplicativo Android capaz de desenhar sobre outras janelas e gravar em armazenamento compartilhado pode inserir instruções para o agente de IA que controla o celular, em texto qu...
A DeepMind do Google anunciou nesta terça-feira o lançamento do Gemini 3.5 Flash Cyber, modelo de inteligência artificial (IA) projetado para descobrir, validar e corrigir vulnerab...
A Apple corrigiu uma falha de segurança no serviço Hide My Email que permitia revelar os endereços de e-mail reais dos usuários. O problema foi reportado à empresa em junho de 2025...
Uma vulnerabilidade crítica de execução remota de código (RCE), recentemente corrigida na plataforma de IA do ServiceNow, está sendo explorada ativamente, segundo relatos. A falha,...
Pesquisador afirma ter recebido recompensa significativa da Meta após descobrir vulnerabilidade crítica que expôs dados de suporte ao cliente. Falha foi reportada em janeiro de 202...
Google, do grupo Alphabet, concluiu a conexão de um novo cabo submarino transatlântico em Sines, no sul de Portugal, criando uma rota adicional de dados entre os Estados Unidos e a...
Ator de ameaça ainda não documentado é atribuído à exploração de dispositivos VPN SonicWall Secure Mobile Access (SMA) 1000 como zero-days antes da divulgação pública. A empresa de...
Atores de ameaças patrocinados pelo Estado russo, ligados à inteligência militar da Rússia (GRU), utilizam a estratégia ClickFix para enganar alvos ucranianos a infectarem seus pró...