Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Um grupo ligado à China, identificado pelo Google como UNC6508, aproveitou uma porta traseira instalada em servidores REDCap expostos para permanecerem dentro de redes médicas, ac…
Uma falha crítica no software de gestão remota SimpleHelp (CVE-2026-48558) permite a atacantes não autenticados criar contas de técnica com privilégios elevados em servidores que …
A cadeia de erros divulgada por Obsidian Security contra LiteLLM é um lembrete duro de como decisões de design, validações ausentes e pontos únicos de controle podem converter uma…
Um ataque à cadeia de fornecimento que aproveitou credenciais do CDN de Awesome Motive comprometeu os scripts distribuídos pelos plugins WordPress OptinMonster, TrustPulse e, pelo…
Pesquisadores do Varonis Threat Labs demonstraram um caminho de exfiltração que requeria apenas um clique em um link legítimo da Microsoft e que, em potência, poderia ter tirado a…
O processo de incorporação de funcionários é geralmente uma carreira contra o tempo para equipes de TI: equipes que provisionar, contas que criar, permissões a atribuir. Nesse con…
O e-mail continua sendo a via preferida pelos atacantes e, em 2026, as técnicas amadureceram até transformar muitas campanhas em verdadeiros exercícios de sigilo: mensagens gerada…
Um ataque recente converteu scripts JavaScript que muitas instalações do WordPress consideram confiança em uma porta traseira: ao carregar-se enquanto um administrador estava aute…
Pesquisadores de cibersegurança têm traçado um funcionamento cada vez mais refinado de fraudes dirigidas a usuários no Oriente Médio e no Norte de África, onde os atacantes combin…
Você precisa de uma conta para usar esta função.
