Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
CrowdStrike identificou e monitora desde março de 2026 um grupo criminoso focado no roubo financeiro que opera contra entidades financeiras no Brasil e que a empresa nomeou como S…
O Google Threat Intelligence Group (GTIG) tem documentado um salto quantitativo e qualitativo no uso de inteligência artificial por parte de atacantes: já não é apenas uma ferrame…
Pesquisadores de segurança revelaram uma ferramenta de pós-explotação baseada em Chromium que se oculta como extensão de marcadores e que, uma vez instalada, converte Chrome ou Ed…
Entre 2 e 5 de setembro, foi detectada uma campanha que aproveita roteadores MikroTik com o serviço Secure Shell (SSH) exposto à Internet para obter controle administrativo sem au…
Uma vulnerabilidade sem patch em Magento Open Source e Adobe Commerce está sendo explorada em ataques ativos que permitem aos atacantes executar código em servidores de lojas onli…
Pesquisadores de segurança documentaram uma campanha ativa que aproveita duas falhas críticas em plugins populares do WordPress para aumentar arquivos arbitrários e executar códig…
Uma campanha de phishing que usa instaladores legítimos de software de monitoramento e gerenciamento remoto (RMM) para obter acesso remoto não autorizado resultou ser muito mais a…
A Agência de Segurança de Infra-estruturas e Cibersegurança dos EUA. Nos EUA (CISA) incorporou recentemente sete vulnerabilidades ao seu catálogo Known Exploited Vulnerabilities (…
Na quarta-feira, o Google apresentou Gemini 3.8 Flash Cyber e lançou um programa restrito, Fairwind, que dá acesso antecipado a "defensores de alta prioridade" —governos, forneced…
Você precisa de uma conta para usar esta função.
