Wi-Fi de hotéis vira ponte para roubo de contas
Redes Wi-Fi de hotéis, centros de conferências e outros locais com portal cativo estão sendo usadas como ponte para manipular o tráfego, entregar malware e roubar contas corporativas de viaj...
Uma campanha de engenharia social está distribuindo ladrões de dados para usuários de macOS por meio de páginas falsas que pedem...
Uma API que aceita URLs, destinos de webhook, importação de imagens ou conexões personalizadas pode ser usada como ponte para re...
Um worm chamado ChainDrop foi identificado em mais de 400 pacotes npm comprometidos e consegue se espalhar ao republicar atualiz...
Uma empresa que descobre acesso indevido, indisponibilidade ou perda de dados precisa decidir rapidamente o que conter, que evid...
Uma equipa que só coleta logs, mas não consegue reconstruir uma autenticação, uma alteração de privilégio ou uma exportação de d...
Campanhas de phishing que imitam portais de login podem capturar senhas, códigos de uso único e sessões autenticadas, afetando p...
Falha Cisco derruba firewalls remotamenteA CISA confirmou em 11 de agosto de 2026 que a CVE-2026-20349, uma vulnerabilidade de h...
A CISA acrescentou nesta terça-feira, 11 de agosto de 2026, três vulnerabilidades com evidência de exploração ativa ao catálogo...
O catálogo KEV da CISA recebeu três falhas críticas em exploração ativa no dia 11 de agosto de 2026, e duas delas tinham prazo d...
O Cisco ASA e FTD enfrentam uma falha de inspeção de memória heap, rastreada como CVE-2026-20349, que derruba sessões VPN remota...
A vulnerabilidade CVE-2026-9198 combina dois endpoints da API do Langflow OSS para produzir execução remota de código sem autent...
O ransomware Gunra usa duas vulnerabilidades de bypass de autenticação em firewalls Fortinet como principal vetor de acesso inic...
A agência de cibersegurança dos Estados Unidos adicionou a vulnerabilidade CVE-2026-72898 ao catálogo de Vulnerabilidades Conhec...
A CISA adicionou nove vulnerabilidades no KEV entre 3 e 11 de agosto de 2026, todas com evidência de exploração ativa na naturez...
O Metabase entrou no catálogo Known Exploited Vulnerabilities (KEV) da CISA em 11 de agosto de 2026, depois que a própria empres...
A Cisco confirmou a CVE-2026-20349, uma vulnerabilidade de negação de serviço no SSL VPN do Cisco Secure Firewall ASA e FTD que...
A OpenAI lançou o GPT-5.6, descrevendo o modelo como a sua ferramenta de cibersegurança mais forte até hoje. Na avaliação Exploi...
O Patch Tuesday de agosto de 2026 corrigiu a CVE-2026-68820, uma vulnerabilidade de elevação de privilégios no driver AFD.sys do...