Ransomware Gentlemen usa EDR-killer contra 504 vítimas
O grupo ransomware Gentlemen opera uma suíte de ferramentas chamada GentleKiller, capaz de desativar mais de 400 processos de 48 softwares de segurança, incluindo Microsoft, CrowdStrike e Ka...
Um vazamento de 16 bilhões de credenciais foi descoberto em 30 bases de dados desprotegidas na internet — o maior registro já id...
Atacantes exploram ativamente três vulnerabilidades críticas no FortiSandbox da Fortinet, plataforma de análise de ameaças usada...
Uma coalizão internacional de polícia judiciária executou a maior limpeza de sites WordPress infectados já registrada contra o S...
Pesquisadores da equipe Paradigm Shift publicaram o usbliter8, um exploit que quebra a cadeia de inicialização do iPhone Xs, Xr...
O Microsoft Defender, antivírus padrão do Windows 10 e 11, tem uma falha de elevação de privilégios sem correção, batizada de Ro...
XSS e CSRF: Exploração e Defesa em Aplicações Web Duas das vulnerabilidades mais prevalentes e exploradas em aplicações web são...
Hackers patrocinados pelo Estado da Coreia do Norte, identificados como Sapphire Sleet (BlueNoroff), sequestraram uma conta de m...
O que aconteceu: Pesquisadores da Universidade de Toronto, liderados por Nicolas Papernot no CleverHans Lab, demonstraram um wor...
O Departamento de Parques e Vida Selvagem do Texas (TPWD) confirmou em notificação oficial um vazamento que expôs dados de 3.087...
A CISA adicionou CVE-2026-20253 ao seu catálogo de vulnerabilidades conhecidas exploradas, dando apenas três dias para agências...
A ferramenta que deveria caçar malware virou presa. Pesquisadores detectaram, na segunda quinzena de junho de 2026, exploração a...
A falha CVE-2026-48907 no Joomla Content Editor (JCE) recebeu nota máxima de CVSS 10.0 e permite que invasores sem qualquer senh...
O SearchLeak (CVE-2026-42824) é uma vulnerabilidade crítica no Microsoft 365 Copilot Enterprise que permitia a um atacante rouba...
Hackers invadiram o sistema nacional de alertas de emergência do Brasil na madrugada deste sábado (20) e dispararam alertas extr...
Desenvolvido em Ruby pela WPScan Team e lançado em 2011, o WPScan é o scanner de vulnerabilidades de WordPress mais difundido na...
Fundada em janeiro de 2020 por uma equipa de ex-executivos da unidade de cibersegurança cloud da Microsoft, a Wiz tornou-se na s...
Lançado em 1998 sob o nome Ethereal e rebatizado em 2006, o Wireshark é o analisador de protocolos de rede mais utilizado do mun...
Desenvolvido em Python e distribuído gratuitamente, o Wifite automatiza o processo completo de auditoria de redes WiFi. A ferram...