SQL Injection: A Vulnerabilidade que Ainda Domina a Web Em 2023, um único ataque de SQL Injection contra a MOVEit Transfer expôs...
BloodHound MCP: Análise de Active Directory com IA — Do Cypher à Conversa Natural BloodHound revolucionou a segurança do Active...
ShinyHunters hackeia Oracle PeopleSoft em 100 organizações O grupo de extorsão digital ShinyHunters explorou uma vulnerabilidade...
O grupo INC Ransomware consolidou-se em 2026 como uma das famílias de Ransomware-as-a-Service (RaaS) mais ativas do mundo, com m...
Autoridades de quatro países anunciaram em 18 de junho de 2026, no âmbito da Operação Endgame, a remoção do malware SocGholish d...
A CISA divulgou em 18 de junho de 2026 o aviso ICSA-26-169-01 alertando para a falha CVE-2026-40624, com gravidade crítica CVSS...
Quinze plugins maliciosos no JetBrains Marketplace roubaram chaves de API da OpenAI, DeepSeek e SiliconFlow de cerca de 70 mil d...
Atacantes comprometeram a plataforma Klue, roubaram tokens OAuth de clientes e usaram esses credenciais para extrair dados do Sa...
A Oracle publicou na quarta-feira, 10 de junho de 2026, um alerta de segurança fora de banda para uma vulnerabilidade crítica de...
Uma campanha de espionagem cibernética em escala industrial vazou credenciais válidas de acesso a mais de 73 mil firewalls Forti...
Google confirmou em 9 de Junho de 2026 que o quinto zero-day do Chrome no ano está a ser explorado em ataques reais. A falha CVE...
O grupo de ransomware The Gentlemen desenvolve e mantém internamente um pacote de ferramentas para desativar soluções EDR, chama...
O grupo ShinyHunters divulgou dados de 2,2 milhões de registros roubados da Eastman Kodak após a empresa não responder a um ulti...
Microsoft confirmou a existência da vulnerabilidade zero-day RoguePlanet (CVE-2026-50656) no Microsoft Defender e informou que e...
A Ubiquiti divulgou em março de 2026 uma vulnerabilidade crítica na UniFi Network Application que permite tomada de conta sem au...
OWASP Top 10: O Padrão de Referência da Segurança Web O OWASP (Open Web Application Security Project) é uma fundação sem fins lu...
Nova zero-day RoguePlanet ataca Microsoft Defender em Windows 10 e 11 totalmente atualizados, permitindo que atacantes obtenham...
IBM X-Force revelou que os grupos de ransomware Rhysida e Interlock operam na mesma cadeia de suprimentos de ciberataques, compa...
