- Notícias
Google alerta para uso do chatbot Gemini em ondas de ciberataques
Big tech identificou uso do modelo de IA por grupos da China, Irã, Coreia do Norte e Rússia para reconhecimento e ações pós-comprometimento
- Notícias
Palo Alto Networks lança correções para falha em firewall
Erro no recurso Advanced DNS Security possibilitava que atacantes sem autenticação forçassem reinicializações contínuas em dispositivos
- Notícias
Apple corrige falha zero-day explorada em ataques sofisticados
Vulnerabilidade de corrupção de memória no dyld permitia execução de código arbitrário em dispositivos iOS, macOS e outros sistemas
- Notícias
Campanha de phishing explora falsa página do Tribunal de Justiça no Brasil
Esquema envia mensagens SMS que direcionam vítima a site fraudulento responsável por validar CPF e simular processo que solicita pagamento de multa
- Notícias
Microsoft corrige falha de execução de código no Bloco de Notas do Windows 11
Vulnerabilidade permitia que atacantes executassem programas locais ou remotos através de links markdown maliciosos sem exibir alertas
- Notícias
Vulnerabilidade no FortiOS permite acesso sem credenciais a VPNs protegidas por LDAP
Fortinet divulgou falha no daemon fnbamd que explorava validação inadequada de requisições em servidores configurados com binds não autenticados
- Notícias
GitLab publica patches para quatro falhas de alta severidade que afetam edições CE e EE
Vulnerabilidade mais grave permitia acesso não autenticado a tokens privados pelo Web IDE, enquanto outras possibilitavam negação de serviço e injeção de scripts
- Notícias
Grupo Coinbase Cartel atinge setores de saúde, tecnologia e transporte com extorsão por roubo de dados
Ator de ameaça surgido em setembro de 2025 utiliza engenharia social e credenciais comprometidas para exfiltrar informações antes de exigir resgate
- Notícias
SAP corrige falhas críticas no CRM, S/4HANA e NetWeaver no Patch Day de fevereiro
Vulnerabilidade de injeção de código no Scripting Editor do SAP CRM e S/4HANA recebeu pontuação CVSS 9.9 e permite execução de SQL arbitrário por usuário autenticado