Pesquisador libera seis zero-days Windows Um pesquisador que se identifica como Chaotic Eclipse (também conhecido como Nightmare...
Pacote NuGet falso imita SDK do Sicoob Pesquisadores da Socket descobriram um pacote malicioso no NuGet, repositório oficial de...
Infostealer ataca via FortiClient EMS Atacantes estão explorando uma vulnerabilidade crítica no FortiClient Enterprise Managemen...
Burp Suite MCP: Integrando o Burp ao Claude Code para Web Application Testing com IA O Burp Suite sempre foi o canivete suíço do...
A vulnerabilidade que derrubou a internet: cPanel atacado em 24 horas Em 28 de abril de 2026, a WebPros — empresa suíça que mant...
OpenVPN macOS permite escalação de root O OpenVPN lançou uma atualização de segurança crítica para o cliente macOS do OpenVPN Co...
Falha CVSS 10 no Samba Uma vulnerabilidade de execução remota de código no subsistema de impressão do Samba recebeu a pontuação...
ShinyHunters rouba dados de 4,9 milhões A operadora de telecomunicações Charter Communications confirmou uma violação massiva de...
Ferramenta falsa rouba tokens Pesquisadores de segurança identificaram um pacote chamado codexui-android, uma ferramenta falsa q...
Malware se infiltra via npm Pesquisadores de segurança descobriram um ataque sofisticado de supply chain no ecossistema npm que...
Hackers russos usam IA em ataques Um grupo de hackers vinculado à Rússia, rastreado como GreyVibe, está utilizando ferramentas d...
Malware Android é vendido como serviço Um Trojan de Acesso Remoto (RAT) para Android chamado BTMOB está sendo comercializado com...
FBI alerta sobre sites falsos da Copa 2026 O FBI emitiu um alerta público em 27 de maio de 2026 sobre criminosos cibernéticos cr...
Uma falha zero-day no FortiClient EMS (CVE-2026-35616) está sendo explorada para distribuir malware que rouba credenciais corpor...
O Gogs, plataforma Git self-hosted usada por milhares de empresas, tem uma vulnerabilidade RCE crítica (CVSS 9.4). Usuário auten...
Um pesquisador divulga seis zero-days do Windows sem coordenar com a Microsoft. Falhas afetam SharePoint, Windows Kernel e SMB —...
A Carnival Corporation confirmou vazamento de dados de quase 6 milhões de clientes. Tudo começou com um único phishing em um fun...
Uma gangue chinesa registrou 4.300 domínios falsos da Copa 2026. O clone do site da FIFA é quase perfeito. Mais de 300 já estão...
