Vulnerabilidades
CVE-2025-8088 WinRAR e a ameaça dos ADS ocultos
Nos últimos meses, uma regra triste voltou a ser verificada, mas certa do mundo da cibersegurança: uma só vulnerabilidade bem aproveitada pode abrir muitas portas. A falha conheci…
Categoria de inteligência
Vulnerabilidades
Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Vulnerabilidades
WhatsApp se protege contra espionagem e apresenta Strict Account Settings para jornalistas, ativistas e figuras públicas
Meta apresentou uma nova opção de segurança no WhatsApp dirigida a pessoas que, por seu trabalho ou visibilidade pública, podem ser alvo de ataques de espionagem digital sofistica…
Vulnerabilidades
Nike e World Leaks no olho da ciberextorsão: entre uma filtragem massiva e a possível negociação
A multinacional desportiva Nike disse que está investigando o que denomina um " possível incidente de cibersegurança" depois que o grupo de extorsão conhecido como World Leaks pub…
Vulnerabilidades
ClickFix reinventado: CAPTCHA falsos, App-V assinado e a execução em memória do stealer Amatera
Os pesquisadores em cibersegurança tiraram à luz uma cadeia de ataque que combina um velho conhecido do engano web - as CAPTCHAs falsas do tipo ClickFix - com uma manobra menos es…
Vulnerabilidades
Ransomware 2.0: a extorsão que já não é apenas técnica, mas uma crise de reputação e cumprimento
Durante anos, a abordagem contra o ransomware foi basicamente tecnológica: reforçar cópias de segurança, implantar detecção em endpoints e praticar manuais de recuperação. No enta…
Vulnerabilidades
CTEM a gestão contínua de exposições que reduz o risco real
Há anos que a cibersegurança deixou de ser apenas uma questão de adesivos e detectores: hoje as equipes querem compreender onde se cruzam as ameaças com as fraquezas reais dentro …
Vulnerabilidades
Parche fora de ciclo para Office corrige CVE-2026-21509: vulnerabilidade que já permitia contornar proteções COM/OLE e facilitar ataques direcionados
A Microsoft lançou um adesivo fora de ciclo para corrigir uma vulnerabilidade de gravidade elevada no Microsoft Office que já está sendo aproveitada em ataques direcionados. Ident…
Vulnerabilidades
PeckBirdy o marco de JScript que opera em navegadores e abre portas sem deixar rastro
Os investigadores de segurança identificaram um quadro de comando e controlo baseado em JScript que está sendo explorado por atores alinhados com a China desde 2023. A peça centra…
Vulnerabilidades
Stanley o malware por assinatura que engana com extensões na Chrome Web Store
Um novo serviço de malware por assinatura colocou em alerta pesquisadores e responsáveis pela segurança: sob o nome comercial de "Stanley", que o oferece promete extensões malicio…