Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Um excesso de buffer no gerenciador XZ de 7-Zip permite executar código se um usuário abrir um arquivo malicioso, mas não converte automaticamente essa execução em privilégios ele…
O recente incidente sofrido por Hugging Face, onde um sistema de agentes autônomos explodiu a canalização de dados para escalar posição e roubar credenciais internas, é uma chamad…
F5 e a equipe de nginx publicaram correcções para uma vulnerabilidade crítica (CVE-2026-42533) que permite a um atacante remoto e sem autenticação provocar um excesso de heap nos …
Uma recente onda de ataques dirigidos a usuários ucranianos demonstra como grupos estaduais sofisticados continuam a aperfeiçoar a engenharia social para alcançar infecções remota…
O WordPress publicou patches de emergência em 17 de julho de 2026 para fechar uma vulnerabilidade de execução remota de código que, segundo a descoberta, pode ser ativado com um p…
Pesquisadores de segurança identificaram uma nova onda de pacotes maliciosos no ecossistema npm que apontam para desenvolvedores que usam a ferramenta de construção frontend Vite.…
Um novo botnet escrito em Go, apelidado de NadMesh pelos investigadores, mudou o tradicional alvo de cripto-minaria por algo mais valioso para a economia atual: credenciais e aces…
A aparição e rápida circulação de ACR Stealer – também referida em alguns relatos como Amatera ou AcridRain em sua evolução comercial – volta a destacar uma lição simples e doloro…
A Agência de Segurança de Infra-estruturas e Cibersegurança dos EUA ( CISA) colocou a vulnerabilidade crítica CVE-2026-58644 em seu catálogo de Vulnerabilidades Conhecidas e Explo…
Você precisa de uma conta para usar esta função.
