
- Notícias
CISA alerta para exploração de três falhas em diversos produtos
Adicionadas ao KEV, vulnerabilidades no AMI MegaRAC, D-Link DIR-859 e Fortinet FortiOS têm sido exploradas por invasores para obter controle de sistemas

- Comunicado Emergencial, Cyber Threat Intelligence
Microsoft anuncia que empresas devem migrar para nova política de autenticação no Entra ID até setembro de 2025
A Microsoft anunciou que, a partir de 30 de setembro de 2025, as configurações herdadas de autenticação multifator (MFA) e redefinição de senha self-service...

- Notícias
Hacktivistas pró-Irã lançam ataques DDoS contra domínios militares dos EUA
Conflito iniciado por ataques israelenses motivou ações cibernéticas de mais de 80 grupos alinhados ao Irã contra alvos norte-americanos

- Notícias
Grupo norte-coreano espalha 35 pacotes npm maliciosos para atacar desenvolvedores
Campanha Contagious Interview utilizou bibliotecas JavaScript com loaders ocultos para instalar malware e roubar dados de sistemas infectados

- Notícias
Infecção por infostealer facilita maior vazamento de dados da história do Paraguai
Credenciais roubadas deram acesso prolongado a sistemas críticos, resultando na exposição de informações de quase toda a população

- Notícias
Câmara dos EUA proíbe uso do WhatsApp em dispositivos institucionais
Decisão do Escritório Administrativo cita riscos de segurança associados à criptografia e armazenamento de dados do aplicativo de mensagens

- Notícias
SonicWall e Microsoft identificam distribuição de cliente VPN adulterado
Investigação conjunta revelou que versão maliciosa do NetExtender foi assinada digitalmente por empresa desconhecida para enganar sistemas de segurança

- Notícias
Governo americano aponta risco de ataques pró-Irã contra redes do país
Após ofensivas militares, autoridades alertaram para possível onda de invasões DDoS por hacktivistas e agentes iranianos em infraestruturas críticas

- Notícias
Dados de 700 mil pessoas são expostos após ataque à McLaren Health
Organização de saúde notificou indivíduos afetados por acesso não autorizado aos sistemas, ocorrido entre julho e agosto de 2024