Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Nas horas seguintes à publicação do adesivo oficial, atacantes começaram a explorar ativamente uma vulnerabilidade crítica no WordPress catalogada como CVE-2026-87902 (CVSS 9.2). …
Uma campanha de fornecimento de pacotes comprometeu recentemente componentes legítimos usados por desenvolvedores e pipelines de integração contínua para distribuir uma ferramenta…
Em 23 de julho foram detectados ataques direcionados que aproveitaram uma vulnerabilidade até então desconhecida no serviço web do Security Management Server de Check Point, segun…
Nas últimas semanas surgiram duas lições concretas para a segurança: os agentes da IA não são meras aplicações deterministas e a visibilidade tradicional sobre permissões já não b…
Em 17 de setembro, o WordPress publicou um adesivo que corrige uma vulnerabilidade no núcleo —registrada como CVE-2026-93485 e batizada pela comunidade como "Comment2Shell" — que …
Pesquisadores do LastPass e Delphos Labs documentaram uma campanha de suplantação que oferecia um instalador falso do “LastPass Authenticator” no GitHub. Se uma vítima transferiss…
Pesquisadores de segurança têm detalhado uma campanha nova, identificada como TASK#STOMP, que usa o VBScript e o PowerShell para instalar um backdoor que recolhe e exfiltra docume…
Uma campanha de intrusão atribuída ao grupo norte-coreano conhecido como Jade Sleet voltou a expor como atores estatais priorizam desenvolvedores e ambientes de desenvolvimento pa…
Tem aparecido uma nova vulnerabilidade documentada em um CVE e seu scanner a detectou com uma pontuação de gravidade alta. Isso é um fato objetivo: existe uma entrada publica do C…
Você precisa de uma conta para usar esta função.
