Cibersegurança

Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.

Nossas redes

Vulnerabilidades recentes no VMware vCenter Server sendo exploradas em ataques ativos

Duas vulnerabilidades críticas no VMware vCenter Server, CVE-2024-38812 e CVE-2024-38813, estão sendo ativamente exploradas, conforme alerta da Broadcom.

Roblox reforça segurança com controles mais rígidos e monitoramento parental aprimorado

Roblox implementa novas medidas de segurança, incluindo controles parentais mais acessíveis, restrições de mensagens e alterações nas classificações de conteúdo,…

NSO Group continuou explorando falhas no WhatsApp após processo da Meta

O NSO Group usou exploits no WhatsApp para instalar o spyware Pegasus mesmo após ser processada pela Meta, revelam novos…

Nova vulnerabilidade em firewall PAN-OS é explorada ativamente

Nova falha no PAN-OS permite execução remota de comandos e está sendo explorada. Indicadores de comprometimento foram divulgados pela Palo…

Como o uso de arquivos SVG em e-mails de phishing cresce para burlar detecções

Cibercriminosos estão utilizando arquivos SVG em e-mails de phishing para burlar ferramentas de segurança, facilitando o roubo de dados e…

Falha grave em plugin popular do WordPress expõe milhões de sites

Uma falha crítica no plugin Really Simple Security afeta milhões de sites WordPress, permitindo acesso administrativo não autorizado.

CISA destaca falhas críticas no Palo Alto Expedition em novo alerta

CISA inclui vulnerabilidades críticas do Palo Alto Networks Expedition em seu catálogo de vulnerabilidades exploradas, destacando falhas como injeção de…

Zoom corrige vulnerabilidades críticas que permitiam invasão e vazamento de dados

Em novembro de 2024, o Zoom corrigiu seis vulnerabilidades em sua plataforma, incluindo duas de alta gravidade. As falhas permitiam…

Microsoft Exchange fortalece segurança contra spoofing com alertas em emails

Nova atualização do Microsoft Exchange Server adiciona alertas em emails suspeitos de spoofing, reforçando a segurança contra ataques de phishing…