Notícias
Malware ICMacOS transforma roubo de senhas em acesso remoto persistente a computadores Apple
ICMacOS evolui para RAT persistente no macOS, com roubo de credenciais e comandos remotos. Entenda os riscos para empresas. […]
Notícias
Notícias
PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas
Novas evidências mostram milhões de tentativas de exploração das falhas PHP2Shell. Entenda o que os registros da Cloudflare indicam e como verificar a exposição dos servidores. […]
Notícias
Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros
Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]
Artigos
OWASP Top 10 de 2026: agentes de IA ampliam riscos de ataques e vazamento de dados
OWASP atualiza o Top 10 de riscos em aplicações com LLMs para 2026. Prompt injection lidera, e autonomia excessiva dos agentes sobe para terceiro lugar. […]
Artigos
Supply Chain: quando o software confiável entrega o ataque
Dependências, pacotes, pipelines e fornecedores fazem parte da superfície de ataque. Na software supply chain, o código pode chegar assinado, atualizado e ainda assim carregar risco. […]
Notícias
Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores
Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […]
Artigos
O risco invisível dos hospitais: sistemas secundários também expõem dados sensíveis
Além dos prontuários, relatórios, APIs e plataformas de apoio tratam dados sensíveis. Entenda como governança, auditoria e testes de invasão reduzem riscos. […]
Notícias
Falhas críticas do Linux são divulgadas antes das correções e expõem servidores KSMBD
Duas falhas CVSS 9,0 no KSMBD foram divulgadas antes de correções amplamente disponíveis. Entenda o risco real, os demais relatos e como proteger servidores Linux. […]
Notícias
WPSplinter: falha em roteadores Broadcom permite ataques sem senha do Wi-Fi
Falha WPSplinter permite executar código em roteadores Broadcom sem conhecer a senha Wi-Fi. Entenda o impacto, os equipamentos afetados e as medidas de proteção. […]
Notícias
Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
Artigos
Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança
A cadeia de IA inclui muito mais que o modelo. Datasets, frameworks, pacotes, pesos, APIs e registries criam dependências que precisam de origem, integridade e governança. […]
Artigos
Resiliência cibernética: backup não é recuperação
Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]
Notícias
Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada
Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […]
Notícias
GitLab corrige falha CVSS 10 que pode permitir execução remota de código
CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]
Notícias
PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress
Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]