Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Uma investigação identificou 319 extensões suspeitas do Chrome associadas a cerca de 13,4 milhões de usuários relatados. Elas participam de um ecossistema de sequestro de buscas em...
O National Institute of Standards and Technology (NIST) publicou orientações finais para ajudar organizações a substituir criptografias vulneráveis à computação quântica, com um ro...
Scripts maliciosos para iOS tornaram-se uma das principais causas de suspensão de contas em plataformas de anúncios. Um esquema analisado pela empresa antifraude ADEX usou o kit de...
A Cisco abriu o código do Project Quarry, uma linguagem de regras capaz de identificar ataques a agentes de IA formados por sequências de ações aparentemente benignas.
A Palo Alto Networks alertou nesta quarta-feira que atores de ameaça estão explorando as falhas PHP2Shell, recém-corrigidas, contra interfaces de gerenciamento acessíveis pela inte...
A Agência de Segurança Cibernética e de Infraestrutura dos EUA incluiu no catálogo de vulnerabilidades exploradas conhecidas uma falha que afeta o Broadcom VMware ESX, após a Crowd...
Hackers exploraram uma falha crítica do Cisco Catalyst SD-WAN, corrigida em fevereiro, para instalar o malware KeyDrift, projetado para copiar chaves de criptografia do tráfego ent...
Um invasor tentou explorar uma falha crítica do GitLab no servidor da Alpine Linux uma semana após a correção ser lançada. A empresa não encontrou provas de que o ataque funcionou,...
O GitHub lançou em prévia pública um firewall para pacotes npm que bloqueia downloads suspeitos durante a instalação, enquanto o Rust avança com um período mínimo de publicação par...
Cerca de 26.400 credenciais deixadas por desenvolvedores em código público no Gitee ainda funcionavam quando um pesquisador as testou. A maioria era de chaves para serviços de nuve...
Uma falha no Telegram para Android pode ser combinada com outras duas vulnerabilidades para assumir o controle total do celular da vítima durante uma ligação de voz, assim que ela...
O Google revelou o Gemini 4 Carbon, com destaque em cibersegurança. O modelo lidera benchmarks de detecção, exploração e correção de vulnerabilidades, em um momento de avanços da O...
Atacantes distribuem carregadores de malware e mineradores de criptomoedas disfarçados de aplicativos de desktop de inteligência artificial para Claude, da Anthropic, e ChatGPT, da...
Invasores começam a testar uma falha crítica recém-corrigida no Oracle E-Business Suite, segundo a empresa de inteligência de ameaças Defused Cyber. A vulnerabilidade foi corrigida...
A Anthropic afirma que um modelo de IA ainda não lançado encontrou falhas no Chrome, Safari, Android, Windows e Linux e as combinou em exploits funcionais. As correções já foram ap...
Campanha de phishing com tema judicial mira organizações colombianas e entrega o malware XWorm por meio de scripts ofuscados, PowerShell criptografado e um carregador .NET reutiliz...
Uma falha crítica de 16 anos no EDK II permite executar código antes do sistema operacional, mas somente durante a inicialização pela rede. Já existe correção de código, porém nenh...
A Autoridade Nacional de Proteção de Dados aplicou advertência à Prefeitura de Feira de Santana, na Bahia, pela exposição de diagnósticos médicos de 1.241 pessoas no Diário Oficial...
A Veeam lançou atualizações para corrigir uma vulnerabilidade crítica de contorno de autorização no Backup & Replication, que pode ser explorada sem autenticação. As atualizações t...
A Anatel exigirá reconhecimento facial para cadastrar e manter linhas de celular ativas, com prazos escalonados entre 2027 e 2028 para adequação.