Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
Token do npm comprometido levou à invasão completa de ambiente AWS em 72 horas
Como um simples token do npm desencadeou uma invasão completa de infraestrutura na nuvem.
Destaques
Nossas redes
Campanha de sequestro de tráfego em servidores NGINX explora falha crítica React2Shell
Configurações alteradas em silêncio e uma falha crítica bastam para transformar seu servidor NGINX em um redirecionador controlado por atacantes.
Spam do Zendesk volta a explorar e-mails de ativação de conta e preocupa usuários
Campanha de spam reutiliza infraestrutura legítima de suporte e reacende alerta sobre segurança digital.
Vazamento na Betterment expõe dados de 1,4 milhão de clientes e acende alerta nas fintechs
Incidente revela riscos da engenharia social e reforça o alerta sobre segurança de dados em fintechs.
Alerta: falha de segurança no GitLab em exploração ativa
Alerta urgente da CISA sobre exploração ativa de vulnerabilidade no GitLab
CISA alerta sobre exploração ativa de falha no VMware ESXi por ransomware
Proteja suas VMs: a falha no VMware ESXi é crítica e exige ação urgente.
Falha de segurança n8n: como corrigir a CVE-2026-25049 e proteger seu servidor
Proteja seu n8n agora: falha crítica permite controle total do servidor e roubo de segredos.
Grupo Amaranth-Dragon explora falha no WinRAR (CVE-2025-8088) para espionagem cibernética
Amaranth-Dragon explora falha no WinRAR para espionagem: proteja seus arquivos e sua segurança digital.
Roubo de dados no macOS: Microsoft alerta para infostealers em Python
Microsoft alerta: infostealers em Python impulsionam nova onda de roubo de dados no macOS.
Vazamento de dados Coinbase expõe risco em empresas terceirizadas
Novo incidente na Coinbase revela risco crescente de ameaças internas