Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Um engenheiro de segurança do Google foi acusado pelo Departamento de Justiça de usar dados internos confidenciais para obter mais de um milhão de dólares em lucros em mercados pr…
Um novo ciclo de intrusões atribuído ao grupo norte-coreano conhecido como Kimsuky (também Velvet Chollima) mostra uma estratégia recorrente: o uso combinado de engenharia social …
Um novo ator de ciber-espionagem que os pesquisadores de WithSecure marcaram como GreyVibe mostrou nos últimos meses uma combinação inquietante: lures altamente polidos gerados co…
Um trovão de acesso remoto para Android chamado BTMOB Torna-se visível como a profissionalização do cibercrime reduz a barreira técnica de entrada para ataques sofisticados: é ofe…
Foi divulgada uma vulnerabilidade crítica em Gogs, o serviço Git auto-alojado de código aberto, que permite a execução remota de código (RCE) por usuários autenticados sob condiçõ…
Um novo ataque dirigido a infra-estruturas de gestão de endpoints sublinha um princípio básico de segurança: quando a ferramenta que deve proteger é comprometida, o perímetro é de…
Uma falha de injeção de argumentos em Gogs — a plataforma de Git auto-alojada escrita em Go — permite a execução remota de código (RCE) em instâncias acessíveis da Internet sem qu…
Nas últimas semanas, foi reaberto um debate clássico em segurança: Convém publicar vulnerabilidades sem avisar o fornecedor ou coordenar a divulgação para minimizar o risco? Um pe…
Os prestadores de serviços geridos (MSP) enfrentam um dilema crescente: recebem uma avalanche diária de alertas de segurança, mas nem todos esses sinais representam riscos reais. …
Você precisa de uma conta para usar esta função.
