Ativadores de ameaças têm sido observados utilizando a plataforma de automação de fluxo de trabalho de inteligência artificial (AI) n8n para facilitar campanhas de phishing sofisticadas e entregar payloads maliciosos…
Uma equipe de atacantes conhecida como TeamPCP realizou uma ataque de cadeia de suprimentos, comprometendo ferramentas de software confiáveis para coletar credenciais em larga escala, facilitando fraude de pagamento…
A chegada de computadores quânticos pode impactar sistemas de forma inesperada, e levará anos para se tornar completamente seguro, se é que isso for possível, alerta especialista em criptografia.
Uma auditoria descobriu que a Google, a Meta e a Microsoft não cumprem metade das vezes com as solicitações de opt-out de rastreamento online de acordo com a lei de privacidade da Califórnia. Isso significa que essas…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou vulnerabilidades no Microsoft SharePoint Server e Microsoft Office Excel ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas…
A Microsoft liberou a atualização de segurança cumulativa KB5083769 para as versões 25H2 e 24H2 do Windows 11, que aborda vulnerabilidades no sistema e traz melhorias estruturais significativas. Essa atualização é…
Uma auditoria forense recente revelou que as empresas de tecnologia Google, Microsoft e Meta estão sistematicamente ignorando os sinais de óptimo de privacidade definidos legalmente. De acordo com a auditoria de…
Adobe liberou um comunicado de segurança crítico em 14 de abril de 2026, para abordar múltiplas vulnerabilidades em Adobe Acrobat e Reader para Windows e macOS. De acordo com o aviso oficial, a exploração bem-sucedida…
PHP Composer lançou atualizações de segurança urgentes para abordar duas vulnerabilidades de injeção de comando críticas. Essas vulnerabilidades residem no driver do Sistema de Controle de Versão Perforce (VCS) e…
Uma vulnerabilidade crítica no Windows Active Directory foi divulgada em 14 de abril de 2026, permitindo que atacantes executem código malicioso. A Microsoft lançou atualizações de segurança urgentes para abordar a…
A OpenAI lançou uma variante de ChatGPT focada em segurança cibernética e ampliou o programa de acesso confiável para o setor, colocando a empresa em concorrência direta com o Projeto Glasswing da Anthropic. Isso…
Atacantes estão enviando notificações de direitos autorais falsas para criadores de conteúdo no YouTube, com o objetivo de roubar suas contas de Google. Essas notificações podem permitir que os atacantes acessem canais…
A Patch Tuesday de abril trouxe à tona várias vulnerabilidades críticas em produtos de Adobe, Fortinet, Microsoft e SAP. A vulnerabilidade mais crítica é uma injeção de SQL em SAP Business Planning and Consolidation e…
Uma falha de segurança crítica no nginx-ui, uma ferramenta de gerenciamento web do Nginx, está sendo ativamente explorada no wild. A vulnerabilidade, CVE-2026-33032 (CVSS score: 9,8), é uma falha de autenticação que…
Uma campanha cibernética sofisticada, com semelhanças operacionais fortes com o grupo MuddyWater, foi detectada escaneando mais de 12.000 sistemas expostos à internet em várias regiões antes de lançar ataques…
Uma auditoria independente realizada pela empresa de tecnologia de privacidade webXray revelou que as empresas de tecnologia Google, Microsoft e Meta estão ativamente monitorando usuários que optaram explicitamente por…
A crescente dependência de aplicações em empresas de todos os tamanhos torna-as um alvo atraente para ataques cibernéticos. A exposição de vulnerabilidades em aplicações pode levar a consequências devastadoras…
A segurança de APIs é uma preocupação crescente, pois elas são vulneráveis a ataques cibernéticos que podem comprometer a integridade dos dados e a confiabilidade das aplicações web. Os principais fornecedores de…
Cibercriminosos estão utilizando o Armazenamento de Nuvem do Google para hospedar páginas de phishing que entregam o Remcos RAT, contornando filtros de e-mail e verificação de reputação. Essa técnica permite que os…
A ameaça MuddyWater realizou uma operação de reconhecimento e intrusão em larga escala, visando setores críticos no Oriente Médio, incluindo aviação, energia e entidades governamentais. Os atacantes realizaram…
