Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
A arquitetura de OAuth foi concebida para facilitar a interoperabilidade entre serviços: um usuário dá permissão a uma aplicação para atuar em seu nome sem compartilhar sua senha.…
O Google reconfigura seus programas de recompensas por vulnerabilidades parae, ao mesmo tempo, ajustar o baixo pagamento por vulnerabilidades cuja detecção se tornou trivial com f…
Uma vulnerabilidade crítica em Weaver (também conhecida como Fanwei) E-cology, uma plataforma de automação de escritórios e colaboração empresarial, está sendo explorada ativament…
Uma falha crítica na plataforma de automação ofimática Weaver E-cology (identificado como CVE-2026-22679) tem sido explorado de forma ativa desde meados de março para executar com…
Nas últimas semanas, observou-se um fenômeno particularmente preocupante: atores maliciosos estão aproveitando o serviço legítimo do Amazon Simple Email Service (SES) como infraes…
Uma campanha de phishing ativa detectada desde pelo menos abril de 2025 está explodindo a confiança em ferramentas de administração remota legítimas para conseguir e manter acesso…
Um pacote legítimo e muito usado no ecossistema Python, PyTorch Lightning, foi manipulado em uma publicação maliciosa em PyPI e entregou um carregador de credenciais dirigido a na…
Uma nova corrente nos fóruns e grupos fechados de criminosos revela que a fraude financeira está deixando de ser um conjunto de fraudes oportunistas para se tornar um processo rep…
A agência americana CISA confirmou que atores maliciosos já estão explodindo em ambientes reais a falha conhecida como Copy Fail (CVE-2026-31431), apenas um dia depois de os pesqu…
Você precisa de uma conta para usar esta função.
