- Notícias
CISA encerra 10 diretivas de emergência cibernética em fechamento recorde
Agência federal aposentou maior número de Emergency Directives de uma só vez, emitidas entre 2019 e 2024 para órgãos civis do governo americano
- Notícias
Hackers realizam mais de 91 mil tentativas de exploração em sistemas de IA
GreyNoise identificou campanhas sistemáticas explorando vulnerabilidades SSRF e enumerando endpoints de modelos de linguagem entre outubro de 2025 e janeiro de 2026
- Notícias
Vulnerabilidades do VMware ESXi exploradas 13 meses antes do patch da Broadcom
Huntress descobriu campanha usando exploits datados de fevereiro de 2024, período anterior à divulgação oficial das vulnerabilidades no hypervisor da VMware
- Notícias
Trend Micro corrige falha crítica de execução remota no console Apex Central
Vulnerabilidade permite atacantes sem autenticação carregarem DLL maliciosa em executável do sistema de gerenciamento de segurança, obtendo privilégios de SYSTEM
- Notícias
Campanha brasileira distribui trojan através de mensagens no WhatsApp Web
Pesquisadores da Acronis identificaram malware Astaroth que infecta computadores Windows e dissemina arquivo ZIP malicioso para lista completa de contatos das vítimas
- Notícias
Microsoft torna obrigatória autenticação multifator para admin center do Microsoft 365
Empresa de tecnologia implementará exigência de MFA a partir de fevereiro de 2025 para todos os usuários que acessam centro administrativo
- Notícias
GitLab corrige múltiplas vulnerabilidades que permitem execução arbitrária de código
Plataforma de desenvolvimento lançou patches emergenciais para oito falhas de segurança afetando instalações autogerenciadas
- Notícias
Falha no Microsoft PowerPoint sob exploração ativa confirmada pela CISA
Agência americana alertou sobre ataques explorando vulnerabilidade que permite execução remota de código através de arquivos maliciosos
- Notícias
CISA confirma exploração ativa de falha crítica no HPE OneView
Agência de segurança dos EUA adicionou vulnerabilidade de severidade máxima ao catálogo de ameaças exploradas em ataques reais