Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Duas falhas críticas no Langflow podem permitir que atacantes remotos, sem conta no sistema, contornem a autenticação ou executem código arbitrário em servidores. A única correção...
Pesquisadores revelaram uma campanha de espionagem cibernética contra Israel e a Região do Curdistão do Iraque, atribuída ao grupo DarkBlinders, com vínculos com o Irã.
Agentes maliciosos tentam explorar uma vulnerabilidade de severidade máxima, ainda sem correção, no plugin CryptoPayment Gateway para WordPress. A falha pode permitir a exclusão de...
Falha de gravidade máxima em dispositivos Siemens SIMATIC IoT2050 Advanced está sendo explorada ativamente para instalar backdoors de comando remoto, segundo a VulnCheck.
A Synology pede que clientes atualizem o DiskStation Manager após ataques de ransomware a dispositivos NAS. A fabricante afirma que criminosos exploram uma vulnerabilidade corrigid...
O BTCPay Server pediu que os usuários instalem a versão mais recente do software após relatos de roubo de bitcoin e litecoin em carteiras quentes de instâncias com versões antigas.
Grupo alinhado à Rússia, conhecido como Gorbag, usa uma falha já corrigida no WinRAR para distribuir malware que rouba dados de organizações ucranianas.
Um invasor comprometeu o sistema de atualização da ferramenta de segurança cPGuard em 2 de novembro e o usou para enviar um script malicioso a servidores Linux de clientes. O scrip...
A Barracuda divulgou detalhes de duas vulnerabilidades que, combinadas, podem permitir que um invasor contorne controles de autorização e obtenha acesso root a um dispositivo vulne...
A provedora de infraestrutura para blockchain Chainstack informou que foi alvo de um ataque cibernético que deu acesso a partes de sua infraestrutura. O caso faz parte de uma campa...
Clientes do gerenciador de senhas mSecure são orientados a agir rapidamente para proteger informações armazenadas no app, o que pode incluir trocar senhas e redefinir a autenticaçã...
O FBI atribuiu ao grupo TraderTraitor, ligado à Coreia do Norte, o roubo de mais de US$ 6 bilhões em criptoativos da Binance, o maior da história.
Um link malicioso de compartilhamento do ChatGPT podia executar código de um invasor na sessão de qualquer pessoa que o abrisse, permitindo a leitura de conversas privadas. A OpenA...
Invasores se passam por bots de IA confiáveis para varrer sites corporativos em busca de senhas, chaves de API e credenciais de nuvem expostas. Em um dia de outubro, a campanha ati...
Pesquisadores descobriram o VOLTA, um infostealer para Windows que usa modelos de linguagem para classificar dados roubados de vítimas pelo potencial de monetização.
Clientes da Pluxee recorreram às redes sociais neste sábado, dia 31, para reclamar de instabilidade. Segundo o Downdetector, as queixas dispararam a partir das 16h.
Invasores se passaram por técnicos de suporte de TI no Microsoft Teams para obter acesso remoto e abusar dos Serviços de Certificados do Active Directory, transformando sessões de...
A WS Audiology, empresa-mãe da Widex e da Signia, investiga acesso não autorizado à sua infraestrutura interna de TI. A interrupção afetou aplicativos para clientes e serviços prof...
A empresa americana de análise de blockchain Chainalysis afirmou ter sido alvo de um incidente de segurança em que um invasor externo acessou dados de clientes não sensíveis. Segun...
Aplicativos que se apresentam como serviços cotidianos, como aulas de idiomas ou treinos com IA, escondem uma rede que gera imagens sexuais falsas e abusivas a partir de fotos envi...