Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
O FBI emitiu um alerta sobre Kali365, uma plataforma de phishing‐as‐a-service (PhaaS) que facilita a atacantes – mesmo com pouca experiência – sequestrar contas da Microsoft 365 a…
Um erro crítico no Ghost CMS —registrado como CVE-2026-26980 e valorizado com um CVSS 9.4 — está a ser explorado em campanhas massivas que inserem código de JavaScript malicioso e…
A pesquisa publicada pela Fox-IT sobre RemotePE, um troiano de acesso remoto (RAT) empregado pelo grupo Lazarus, confirma uma tendência crítica na ciberameaça dirigida às finanças…
Um novo operacional coordenado que os pesquisadores têm batizado como TrapDoor explorou os três grandes repositórios de pacotes (npm, PyPI e Crates.io) para distribuir malware cuj…
Uma campanha massiva está explodindo uma vulnerabilidade crítica de injeção SQL no Ghost CMS (CVE-2026-26980) para roubar chaves administrativas e plantar JavaScript malicioso em …
O GitHub tem ativado uma nova ferramenta no npm chamada staged publishing que exige a aprovação manual de um mantenedor (mediante desafio de duplo fator) antes que uma versão publ…
Um recente ataque coordenado à cadeia de fornecimento comprometeu oito pacotes publicados em Packagist, introduzindo código malicioso projetado para baixar e executar um binário L…
A revelação de Anthropic sobre o Projeto Glasswing marca um ponto de viragem na relação entre inteligência artificial e segurança do software: em apenas algumas semanas, um grupo …
Pesquisadores de segurança identificaram uma campanha de compromissos na cadeia de fornecimento de software que aproveitou versões maliciosas de vários pacotes PHP do projeto Lara…
Você precisa de uma conta para usar esta função.
