A Salesforce emitiu um alerta de segurança após uma campanha de ataques cibernéticos, associada ao grupo de ameaça ShinyHunters, que já havia roubado dados de instâncias da Salesforce para tentativas de extorsão. Os…
Scammers estão utilizando chamadas de robôs para enganar americanos durante a temporada de impostos, prometendo programas de "alívio" falsos. É importante estar ciente dessas tentativas de fraude e saber como…
Uma atualização de segurança importante foi liberada em 10 de março de 2026, para abordar uma falha de alta gravidade nos Serviços de Domínio de Diretório Ativo (AD DS). A vulnerabilidade, identificada como…
Os hackers da UNC6426 exploraram um pacote NPM para obter acesso administrador AWS em apenas 72 horas, destacando a fragilidade da confiança entre CI/CD e nuvem quando os papéis são excessivamente permissivos. A…
Meta desabilitou mais de 150.000 contas associadas a centros de escalada de fraude no Sudeste Asiático como parte de uma operação coordenada em parceria com autoridades de Tailândia, EUA, Reino Unido, Canadá, Coreia…
Com a ascensão da exploração automatizada por IA, as organizações devem exigir que as mesmas medidas de segurança sejam implementadas em todos os setores, incluindo aqueles que não são considerados críticos. Isso…
SAP liberou atualizações de segurança para corrigir duas vulnerabilidades críticas que podem ser exploradas para executar código arbitrário em sistemas afetados. As vulnerabilidades em questão incluem uma injeção de…
Microsoft liberou atualizações cumulativas para março de 2026, fornecendo correções de segurança e melhorias de sistema essenciais para usuários do Windows 11. Essas atualizações obrigatórias visam versões do Windows…
A Microsoft divulgou uma vulnerabilidade de segurança crítica em sua suite de software Microsoft Office, oficialmente rastreada como CVE-2026-26110. Esta vulnerabilidade de Execução de Código Remoto (RCE) representa…
A especialista em segurança cibernética Kri Dontje aborda a importância de traduzir conceitos técnicos complexos em documentação clara e acessível, enfatizando a necessidade de consistência, precisão e colaboração com…
A implementação de agentes de inteligência artificial autônomos em organizações pode trazer benefícios significativos, mas também aumenta o risco de segurança. É fundamental adotar uma gestão de riscos robusta e…
A detecção de ameaças iniciais é uma prática fundamental para evitar que incidentes se tornem catástrofes. No entanto, a lacuna entre a ação dos atacantes e a percepção dos defensores permanece ampla. Isso pode…
A Hewlett Packard Enterprise (HPE) corrigiu várias vulnerabilidades no Aruba AOS-CX, incluindo uma falha crítica que permite que os atacantes reseta as senhas de administração. A vulnerabilidade mais grave…
O Patch Tuesday de março 2026 corrigiu 79 vulnerabilidades de segurança, incluindo bugs que poderiam permitir que os atacantes escalassem privilégios ou paralisassem serviços críticos. As vulnerabilidades incluem duas…
Um incidente técnico generalizado atingiu o Instagram, deixando milhares de usuários globais impossibilitados de acessar a popular plataforma de mídia social. A falha, que principalmente afetou usuários nos Estados…
Uma significativa interrupção de serviço atingiu a plataforma do Instagram da Meta, deixando milhares de usuários globais sem acesso a suas contas, atualização de timelines e envio de mensagens diretas. A paralisação…
O mais recente decreto presidencial aumenta a pressão sobre Washington para combater fraude cibernética, mas um mandato diferente reduz a responsabilidade de segurança de software, resultando em uma estratégia…
A Google alerta sobre a transição de atores de ameaças da experimentação com inteligência artificial para a integração completa em operações cibernéticas reais. Atualmente, atacantes estão implantando malware…
O malware KadNap infectou mais de 14.000 dispositivos de borda, principalmente roteadores ASUS, transformando-os em um botnet proxy furtivo usado para rotear tráfego de internet malicioso. A campanha foi detectada pela…
Microsoft liberou patches para 84 novas vulnerabilidades em software, incluindo duas que são conhecidas publicamente. Oito são classificadas como Críticas e 76 como Importantes em termos de gravidade. As…
