A falha CVE-2026-55200, classificada como CVSS 9.2, deixa a biblioteca libssh2 — usada por curl, Git, PHP e milhares de aplicaçõ...
Uma extensão falsa do Chrome que se fazia passar pelo motor de busca com inteligência artificial Perplexity esteve a roubar cada...
A Microsoft removeu 119 extensões maliciosas da loja oficial do Edge que esconderam código dentro de imagens e fontes durante ci...
Mobile como Superfície de Ataque Em 2024, o tráfego mobile ultrapassou 60% do total global de internet.
Pesquisadores da Infoblox revelaram que um framework chinês de desenvolvimento legítimo, o DCloud Uni-App, serve de base técnica...
Especialistas em cibersegurança e o jornal The New York Times apontaram o governo russo como responsável pelo ataque cibernético...
Ameaçadores estão explorando ativamente a vulnerabilidade CVE-2026-33017, com pontuação CVSS 9.8 no framework Langflow, para com...
A National Association of Insurance Commissioners (NAIC), órgão regulador do sistema de seguros dos EUA, confirmou vazamento de...
Dois pacotes npm e dezenas de pacotes Go foram comprometidos numa campanha de supply chain que transforma o VS Code em arma sile...
Edgecution: extensão falsa do Edge libera ransomware no PC Uma nova campanha de malware descoberta pela Zscaler transforma uma e...
Um banco de dados Elasticsearch exposto publicamente continha 24 bilhões de registros de credenciais roubadas — senhas em texto...
Mais de 1.500 pacotes do Arch User Repository foram comprometidos entre 9 e 12 de junho de 2026 na campanha Atomic Arch, um ataq...
Um vazamento de dados na operadora japonesa KDDI, divulgado em 28 de junho de 2026, pode ter exposto até 14,22 milhões de endere...
A Aliança para a Criatividade e o Entretenimento (ACE), a UEFA e o Instituto Mexicano da Propriedade Industrial (IMPI) interromp...
O curl 8.21.0 corrigiu 18 vulnerabilidades de segurança — um recorde absoluto para o projeto — incluindo uma falha de 25 anos (C...
Controladores Daktronics DMP-5000, DMP-8000 e VFC-DMP-5000, usados em placas de estádios, aeroportos e sistemas de transporte, s...
O visualizador de imagens médicas OHIF DICOM, usado por hospitais do mundo todo, sofre da CVE-2026-12473, falha de Server-Side R...
Hospitais e clínicas que usam a biblioteca Python pynetdicom estão expostos à CVE-2026-56445, falha crítica de path traversal (C...
