Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
A Microsoft confirmou que duas falhas no seu motor antimalware foram ativamente exploradas em ambientes reais: um aumento de privilégios (CVE-2026-41091) qualificado com 7.8 na es…
A comunidade de segurança descobriu uma vulnerabilidade de raiz profunda no kernel Linux que passou inadvertida durante nove anos e que agora recebe a etiqueta CVE-2026-46333, tam…
A Microsoft começou a colocar adesivos esta semana para duas vulnerabilidades de dia zero em seus componentes da Microsoft Defender que já estão sendo exploradas na prática, e a n…
A confirmação do GitHub de que seus repositórios internos foram comprometidos por uma versão envenenada da extensão Nx Console para VS Code não é apenas outro episódio isolado de …
Drupal publicou atualizações de segurança para uma vulnerabilidade qualificada como "altamente crítica" que afeta o Drupal Core e permite a um atacante conseguir injeção SQL arbit…
As autoridades ucranianas, em coordenação com agentes dos EUA. Os EUA puseram o foco numa operação. infostealer que, segundo a Polícia Cibernética da Ucrânia, teria sido administr…
A Microsoft anunciou a desarticulação de uma operação de "malware‐signing‐as‐a-service" que explorava seu sistema de assinatura de artefatos para converter código malicioso em bin…
Um único token de workflow do GitHub falhou na rotação e abriu a porta. Essa é a conclusão central do incidente em Grafana Labs após a recente onda de pacotes maliciosos publicado…
As últimas observações de pesquisadores em cibersegurança apontam uma mudança de táticas preocupantes de um ator ligado à China conhecido como Webworm: Em 2025, ele introduziu por…
Você precisa de uma conta para usar esta função.
