Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Pesquisadores de cibersegurança identificaram um novo ataque à cadeia de suprimentos de software batizado de SleeperGem, que mira o ecossistema Ruby após três gems (pacotes de soft...
Ator de ameaças individual e falante de russo, conhecido como 'bandcampro', terceirizou parte de suas operações para a inteligência artificial de código aberto Gemini CLI do Google...
Abrir um arquivo XZ manipulado no 7-Zip pode permitir que um invasor execute código na máquina. A falha, registrada como CVE-2026-14266, é um estouro de buffer baseado em heap (áre...
Pelo menos um serviço de inteligência russo está sequestrando de forma sistemática câmeras de segurança conectadas à internet em toda a Europa e na Ucrânia, usando as transmissões...
Duas vulnerabilidades recém-corrigidas do WordPress estão sendo exploradas ativamente. Batizadas de WP2Shell e catalogadas como CVE-2026-60137 e CVE-2026-63030, as falhas afetam as...
A plataforma de colaboração em aprendizado de máquina Hugging Face revelou uma violação de dados resultante de um ataque cibernético conduzido por um agente autônomo de inteligênci...
Juiz federal da Califórnia rejeita pedido de 26 funcionários da Meta para suspender as demissões em massa iniciadas em maio. Trabalhadores alegam que foram escolhidos por sistemas...
O procurador de São Francisco, David Chiu, enviou nesta quinta-feira notificações legais à Apple e ao Google exigindo a remoção de 13 aplicativos de troca de rosto que permitem cri...
Pesquisadores de cibersegurança identificaram sete pacotes maliciosos no npm que miram o ecossistema da ferramenta de frontend Vite, usando uma infraestrutura de comando e controle...
Uma requisição HTTP anônima pode executar código em um site WordPress. A falha está no núcleo, então uma instalação limpa, sem plugins, já é explorável. Todas as versões 6.9 e 7.0...
Gigante americana dos refrigerantes, a Coca-Cola anunciou nesta quinta-feira que suspendeu a produção em sua subsidiária Fairlife após detectar um ataque de ransomware. A empresa a...
Com 975 bilhões de parâmetros, o Inkling foi apresentado pela Thinking Machines como alternativa ocidental às soluções abertas vindas da China, em cenário dominado por gigantes com...
O pesquisador Chaotic Eclipse publicou uma prova de conceito (PoC) chamada LegacyHive, que explora uma falha de elevação de privilégios no Serviço de Perfil de Usuário do Windows....
Mozilla, Google, Adobe e Broadcom divulgam correções para falhas graves em seus produtos. Mozilla alerta que código de exploit de duas vulnerabilidades no Firefox já está disponíve...
A inteligência artificial está acelerando a descoberta de vulnerabilidades em segurança ofensiva, mas a validação humana continua sendo indispensável para transformar hipóteses em...
Peça a um agente de IA (inteligência artificial) para resumir as avaliações de uma página de produto e uma única avaliação plantada pode fazê-lo clicar em 'Comprar' em vez disso. P...
Mais de 20 sites do governo brasileiro foram sequestrados e transformados em canais de distribuição de malware em uma campanha ativa chamada PhantomEnigma, descoberta pela ANY.RUN,...
Plataforma de automação n8n entregava contas erradas no login em instâncias Enterprise configuradas para confiar em mais de um emissor externo de tokens. Falha foi corrigida em 24...
Splunk e Zoom anunciaram nesta semana correções para múltiplas vulnerabilidades em seus produtos, incluindo diversos defeitos de segurança críticos e de alta severidade.
Novo malware para macOS chamado ClickLock Stealer usa engenharia social e encerramento agressivo de processos para driblar as proteções do sistema e roubar senhas, carteiras de cri...