Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
A operação de malvertising apodada SourTrade representa uma variante técnica interessante e preocupante: em vez de servir um executável malicioso completo a partir de um URL fixo,…
Uma falha crítica na biblioteca Fastjson do Alibaba —registrado como CVE-2026-16723 — volta a colocar em alerta os desenvolvedores Java e os equipamentos de segurança: atacantes p…
Um novo relatório sobre as campanhas atribuídas a atores norte-coreanos (a atividade conhecida por assinaturas como BlueNoroff/ClickFix/ClickFake) revela uma transformação notável…
Em 24 de julho, tornou-se pública uma prova de conceito que explora uma vulnerabilidade em Active Directory Certificate Services (AD CS) —bautizada por seus descubridores como Cer…
Um grupo de espionagem com apoio estatal russo explodiu durante meses uma vulnerabilidade desconhecida no cliente web clássico de Zimbra para ler buzones ocidentais sem necessidad…
Pesquisadores de segurança revelaram uma vulnerabilidade crítica na versão de desktop de Anthropic Claude Cowork para macOS que permitia a um agente escapar de sua máquina virtual…
Um achado recente no ecossistema .NET coloca sobre a mesa uma variante menos óbvia, mas mais dirigida dos ataques à cadeia de fornecimento: um pacote typosquat publicado em NuGet …
A Apple lançou uma correção para uma vulnerabilidade em seu serviço Hide My Email que, segundo pesquisa publicada, podia permitir que endereços reais de e-mail fossem revelados at…
Em junho de 2026, pesquisadores do Arctic Wolf Labs documentaram uma série de invasões que tiveram um ponto de entrada comum: a exploração de CVE-2026-0257, uma vulnerabilidade de…
Você precisa de uma conta para usar esta função.
