Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Esta semana, a maior parte das notícias de segurança não contam histórias de um grande buraco espetacular, mas de muitos rendissenes pequenos que, somados, deixam entrar em um ata…
Kaspersky identificou uma nova ferramenta ligada ao grupo APT conhecido como ToddyCat que põe em risco a confidencialidade do e-mail corporativo no Gmail através de um vetor pouco…
O relatório da assinatura Sysdig sobre a operação batizada JADEPUFFER marca um antes e um depois, embora não por originalidade técnica: o relevante é que um agente impulsionado po…
A recente exposição da operação conhecida como FortiBleed confirma algo que as equipes de resposta e a inteligência em cibersegurança temiam: a massa de credenciais roubadas a dis…
A Agência de Segurança de Infra-estruturas e Cibersegurança dos EUA. EUA (CISA) incluiu recentemente no seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) uma falha de…
Argo CD, a ferramenta declarativa mais usada para implantar aplicativos em Kubernetes, arrastando uma falha crítica sem adesivo em seu componente repo-server que permite executar …
Uma campanha massiva tem explorado a ferramenta legítima de acesso remoto ScreenConnect (ConnectWise Control) como vetor para implantar AsyncRAT, uma porta traseira que permite co…
Um novo erro crítico no Progress Kemp LoadMaster, identificado como CVE-2026-8037 e com pontuação CVSS de 9.6, está sendo ativamente atacado pouco após sua divulgação: assim o adv…
Nos últimos anos, a atenção da mídia sobre ataques cibernéticos tem se concentrado em fenômenos visíveis como o ransomware e os vazamentos massivos de dados, mas a transformação r…
Você precisa de uma conta para usar esta função.
