A vulnerabilidade que derrubou a internet: cPanel atacado em 24 horas Em 28 de abril de 2026, a WebPros — empresa suíça que mant...
OpenVPN macOS permite escalação de root O OpenVPN lançou uma atualização de segurança crítica para o cliente macOS do OpenVPN Co...
Falha CVSS 10 no Samba Uma vulnerabilidade de execução remota de código no subsistema de impressão do Samba recebeu a pontuação...
ShinyHunters rouba dados de 4,9 milhões A operadora de telecomunicações Charter Communications confirmou uma violação massiva de...
Ferramenta falsa rouba tokens Pesquisadores de segurança identificaram um pacote chamado codexui-android, uma ferramenta falsa q...
Malware se infiltra via npm Pesquisadores de segurança descobriram um ataque sofisticado de supply chain no ecossistema npm que...
Hackers russos usam IA em ataques Um grupo de hackers vinculado à Rússia, rastreado como GreyVibe, está utilizando ferramentas d...
Malware Android é vendido como serviço Um Trojan de Acesso Remoto (RAT) para Android chamado BTMOB está sendo comercializado com...
FBI alerta sobre sites falsos da Copa 2026 O FBI emitiu um alerta público em 27 de maio de 2026 sobre criminosos cibernéticos cr...
Uma falha zero-day no FortiClient EMS (CVE-2026-35616) está sendo explorada para distribuir malware que rouba credenciais corpor...
O Gogs, plataforma Git self-hosted usada por milhares de empresas, tem uma vulnerabilidade RCE crítica (CVSS 9.4). Usuário auten...
Um pesquisador divulga seis zero-days do Windows sem coordenar com a Microsoft. Falhas afetam SharePoint, Windows Kernel e SMB —...
A Carnival Corporation confirmou vazamento de dados de quase 6 milhões de clientes. Tudo começou com um único phishing em um fun...
Uma gangue chinesa registrou 4.300 domínios falsos da Copa 2026. O clone do site da FIFA é quase perfeito. Mais de 300 já estão...
O Hack Mais Poderoso é Humano Pense na infraestrutura de segurança mais robusta que consegue imaginar: firewalls de próxima gera...
O BTMOB, trojan Android que permite takeover total do celular, está evoluindo. Agora rouba credenciais bancárias, intercepta SMS...
Nova onda de ataques explora CVE-2026-35616 no FortiClient EMS. Criminosos disfarçam malware como atualização do Fortinet para r...
O Gitea teve uma vulnerabilidade que permitiu acesso a containers privados sem login durante 4 anos. Milhares de repositórios po...
