O seguro cibernético está mudando a forma como as organizações abordam a segurança, forçando-as a quantificar riscos. Isso envolve entender o que é coberto e o que não é, o que pode ser benéfico para a cibersegurança…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades nos produtos Daemon Tools, TanStack e Nx Console ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essas…
Pesquisadores de segurança identificaram uma cadeia de cinco vulnerabilidades no serviço de automação de fluxo de trabalho Zapier que poderiam ter permitido o acesso a milhões de contas de usuário e sistemas…
Um cidadão romeno foi condenado a 56 meses de prisão por invadir uma rede de governo estadual de Oregon e realizar ataques cibernéticos contra dezenas de outras vítimas nos EUA. O incidente demonstra a gravidade dos…
Muitas organizações conseguem detectar problemas de rede rapidamente, mas as investigações e a coordenação frequentemente atrasam a resolução de incidentes. Este webinar explora como fluxos de trabalho automatizados e…
Sites maliciosos estão explorando sinais de temporização de SSD em navegadores modernos para rastrear atividades de usuários em seus dispositivos. Essa técnica, chamada FROST, permite que invasores monitorem quais…
Um relatório recente da LayerX Security, intitulado "State of AI Usage Report 2026", revelou que os riscos associados ao uso de inteligência artificial (IA) em empresas estão altamente concentrados entre um pequeno…
A Carnival, uma gigante do setor de cruzeiros, sofreu uma violação de dados que afetou quase 6 milhões de pessoas. O grupo ShinyHunters afirma ter roubado dados pessoais. Esta é mais uma violação de dados significativa…
Em março de 2026, uma onda de e-mails de spam malicioso atingiu várias organizações em diferentes países e setores, incluindo energia, automotivo e governo financeiro. Os atores de ameaça distribuíram um backdoor…
A Carnival Corporation, maior empresa de cruzeiros do mundo, iniciou a notificação de clientes sobre uma violação significativa de segurança cibernética que expôs dados pessoais sensíveis após um ator de ameaça…
Este estudo de caso técnico demonstra a criação de uma vulnerabilidade de overflow de heap através da exploração do formato de arquivo DICOM. A exploração envolve a manipulação de arquivos DICOM para causar estouro de…
Uma vulnerabilidade crítica, rastreada como CVE-2026-27771, foi descoberta no registro de contêineres interno do Gitea, permitindo que atacantes remotos não autenticados acessem e baixem imagens de contêineres privadas…
Um novo e perigoso variant do malware PureLogs, projetado para roubar informações, surgiu e está gerando preocupações sérias na comunidade de cibersegurança. Esta variante adota uma abordagem mais evasiva do que seus…
Foi descoberta uma vulnerabilidade crítica de injeção SQL pré-autenticação no Roundcube Webmail, que permite que atacantes manipulem bancos de dados sem necessidade de login. Essa falha afeta as versões 1.6.x e 1.7.x…
Um site terceirizado de visto do Reino Unido, operado pela Active Leadgen LLC, registrou um vazamento de dados, expondo passaportes e selfies de pelo menos 100.000 pessoas em um servidor público da AWS. O site não é…
Hackers estão abusando de infraestrutura compartilhada de Content Delivery Network (CDN) para burlar filtragem DNS protetiva. Essa técnica, denominada "Underminr," explora lacunas na validação de solicitações DNS…
O Windows está substituindo certificados Secure Boot antigos, e alguns PCs mais antigos podem perder proteções de segurança futuras se a atualização falhar. Isso pode ocorrer em junho de 2026.
A dependência de dispositivos móveis para serviços bancários, de saúde e gestão empresarial aumentou exponencialmente, assim como a sofisticação de ameaças cibernéticas. Ataques evoluem continuamente para explorar…
Atores de ameaças estão criando sites falsos que imitam os sites oficiais da FIFA para roubar dados pessoais sensíveis, como nomes, endereços e números de telefone, de usuários desavisados. Esses sites falsos utilizam…
A Carnival Corporation, maior operadora de cruzeiros do mundo, confirmou um vazamento de dados afetando quase 6 milhões de pessoas, reivindicado pelo grupo de extorsão ShinyHunters em abril de 2026.
