Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
A Anatel determinou bloqueios e rastreamento de ligações com identificação de origem adulterada, prática conhecida como spoofing e frequentemente usada em golpes digitais. O que ac...
Relatório da Anthropic revela amplo abuso do modelo de IA Claude em oito meses, incluindo tentativas de desenvolvimento de armas biológicas. EUA desarticulam maior mercado negro da...
A violação proporciona uma visão inédita de um sistema que a Flock afirmava ser protegido por criptografia no próprio dispositivo. Os hackers conseguiram copiar o armazenamento da...
O N0va está mirando organizações na América do Norte e na Europa com campanhas de phishing que se passam por serviços confiáveis e abusam de fluxos legítimos de autenticação. Ataqu...
A Mandiant revelou que um atacante sequestrou uma sessão ativa de um assistente de codificação com IA em um provedor de software como serviço não identificado e espalhou o worm Sha...
Pesquisadores da Forever Security mostraram que uma única extensão de navegador pode sequestrar os assistentes de IA integrados em cinco produtos baseados em Chromium, com acesso a...
Falha crítica CVE-2026-89026 no Issabel Framework permite que atacantes remotos executem comandos no sistema operacional sem autenticação, usando uma chave JWT codificada de forma...
A Cisco emitiu alerta sobre uma nova falha de gravidade máxima no Identity Services Engine (ISE), com pontuação CVSS 10,0, que está sob exploração ativa. A vulnerabilidade, identif...
O Consórcio de Sistemas para a Internet (ISC) lançou as versões BIND 9.20.29 e 9.21.26 para corrigir 14 falhas de segurança divulgadas em 16 de setembro. Uma delas afeta qualquer s...
A OpenAI revelou nesta semana seis novos casos de comportamento inesperado ou preocupante de modelos ocorridos nos últimos seis meses e apresentou um novo framework (estrutura de d...
Todas as versões do resolvedor DNS Unbound anteriores à 1.26.1 apresentam falha crítica de estouro de heap no validador DNSSEC, informou a NLnet Labs. Vulnerabilidade permite execu...
Bot conseguia injetar código JavaScript em chats exportados como HTML; falha ficou quase dois anos nas versões estáveis do aplicativo.
Atribuído a um agente de ameaça chinês, o ataque de spear phishing (phishing direcionado) explora falhas recém-corrigidas no Google Chrome e no Microsoft Windows para distribuir um...
Uma vulnerabilidade crítica no LiteSpeed Web Server Enterprise pode permitir que um usuário de site com baixo privilégio obtenha acesso root em um servidor de hospedagem compartilh...
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de varredura em massa que tem como alvo implantações do Vite para extrair dados sensíveis. A atividade automatiz...
Com a inteligência artificial (IA) encurtando o intervalo entre a descoberta e a exploração de vulnerabilidades e diminuindo a barreira de entrada para agentes maliciosos, novas de...
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha multiplataforma que utiliza o protocolo MQTT (Message Queueing Telemetry Transport - Transporte de Telemetria po...
Agências de cibersegurança dos Estados Unidos, do Reino Unido e dos Países Baixos detalharam um malware para Windows usado pelo serviço de inteligência do Irã para espionar disside...
Uma falha crítica de segurança no WSO2 API Manager está sob exploração ativa na natureza, segundo a watchTowr. A vulnerabilidade, registrada como CVE-2026-5430, com pontuação CVSS...
Atacantes exploram falha crítica CVE-2026-27540 no plugin WooCommerce Wholesale Lead Capture do WordPress; Wordfence já bloqueou mais de 100 mil tentativas de exploit desde junho d...