Pesquisadores da Microsoft revelaram o AutoJack, uma cadeia de exploits que permite a uma única página web executar código arbit...
Uma falha crítica no plugin LiteSpeed cPanel permite que qualquer usuário com acesso FTP ou web shell conquiste privilégios de r...
Hackers estão usando a Steam Workshop para distribuir dezenas de wallpapers animados falsos que, ao serem aplicados no programa...
SQL Injection: A Vulnerabilidade que Ainda Domina a Web Em 2023, um único ataque de SQL Injection contra a MOVEit Transfer expôs...
BloodHound MCP: Análise de Active Directory com IA — Do Cypher à Conversa Natural BloodHound revolucionou a segurança do Active...
O grupo INC Ransomware consolidou-se em 2026 como uma das famílias de Ransomware-as-a-Service (RaaS) mais ativas do mundo, com m...
Autoridades de quatro países anunciaram em 18 de junho de 2026, no âmbito da Operação Endgame, a remoção do malware SocGholish d...
A CISA divulgou em 18 de junho de 2026 o aviso ICSA-26-169-01 alertando para a falha CVE-2026-40624, com gravidade crítica CVSS...
Quinze plugins maliciosos no JetBrains Marketplace roubaram chaves de API da OpenAI, DeepSeek e SiliconFlow de cerca de 70 mil d...
Atacantes comprometeram a plataforma Klue, roubaram tokens OAuth de clientes e usaram esses credenciais para extrair dados do Sa...
A Oracle publicou na quarta-feira, 10 de junho de 2026, um alerta de segurança fora de banda para uma vulnerabilidade crítica de...
Uma campanha de espionagem cibernética em escala industrial vazou credenciais válidas de acesso a mais de 73 mil firewalls Forti...
Google confirmou em 9 de Junho de 2026 que o quinto zero-day do Chrome no ano está a ser explorado em ataques reais. A falha CVE...
O grupo de ransomware The Gentlemen desenvolve e mantém internamente um pacote de ferramentas para desativar soluções EDR, chama...
O grupo ShinyHunters divulgou dados de 2,2 milhões de registros roubados da Eastman Kodak após a empresa não responder a um ulti...
A Ubiquiti divulgou em março de 2026 uma vulnerabilidade crítica na UniFi Network Application que permite tomada de conta sem au...
OWASP Top 10: O Padrão de Referência da Segurança Web O OWASP (Open Web Application Security Project) é uma fundação sem fins lu...
Nova zero-day RoguePlanet ataca Microsoft Defender em Windows 10 e 11 totalmente atualizados, permitindo que atacantes obtenham...
