Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
TrustSink: ataque rouba senhas burlando MFA no Microsoft Entra
Entenda o ataque TrustSink e como proteger o Microsoft Entra contra o roubo de senhas via MFA fraudulento.
Destaques
Nossas redes
Técnicas de ClickFix estão sendo usadas para implantar o NetSupport RAT
ClickFix é uma técnica maliciosa crescente que está permitindo implantar o NetSupport RAT em sistemas. Entenda como isso ocorre.
Falha grave no navegador Atlas da OpenAI expõe seus dados
Segurança e Privacidade
Firefox exigirá que extensões divulguem coleta de dados
Mozilla aperta o cerco e exigirá que todos os add-ons revelem suas práticas de privacidade.
Falha crítica WSUS (CVE-2025-59287): Patch emergencial lançado (PoC Público)
Microsoft corre para corrigir brecha crítica de RCE "wormable" no Windows Server antes de ataques em massa.
HP retira atualização que quebrou login do Microsoft Entra ID
Entenda a falha do HP OneAgent que desconectou AI PCs da nuvem Microsoft e saiba como corrigir.
Alerta CISA: Falha CVE-2025-61932 explorada (Patch urgente)
Uma vulnerabilidade crítica de RCE (9.3) no Lanscope Endpoint Manager está sendo ativamente explorada. Saiba como corrigir.
Jingle Thief: Hackers exploram nuvem M365 para fraude de vale-presente
Hackers usam M365 e evasão de MFA para roubar milhões.
Alerta: Falha Magento (CVE-2025-54236) explode em ataques
Mais de 250 lojas de e-commerce foram invadidas explorando a brecha SessionReaper.
Pwn2Own 2025: Galaxy S25 hackeado e 56 falhas dia zero expostas
O segundo dia da maior competição de hacking do mundo expôs 56 novas falhas “dia zero” em dispositivos populares.