Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
Microsoft Entra e vishing: ataque com código de dispositivo
Golpe sofisticado explora código de dispositivo e engenharia social para comprometer contas corporativas no Microsoft Entra, mesmo com MFA ativado.
Destaques
Nossas redes
Evelyn Stealer usa extensões do VS Code para roubar dados de desenvolvedores
Evelyn Stealer transforma extensões do VS Code em armas contra desenvolvedores
Malware PDFSider: Ataque furtivo com DLL Side-Loading mira empresas da Fortune 100
Como o PDFSider explora softwares confiáveis e engenharia social para infiltrar grandes empresas sem ser detectado
NexShield malware: extensão falsa trava navegador e espalha ModeloRAT
Extensão maliciosa abusa da confiança em bloqueadores de anúncios para comprometer sistemas.
Let’s Encrypt libera certificados SSL de 6 dias e suporte a IP: a automação virou obrigação
Entenda a nova modalidade short-lived e os certificados para IP.
Como Configurar SSL Let’s Encrypt no Apache Solr: Domínio e IP (Atualizado 2026)
Blindagem Total: Configure SSL no Apache Solr para Domínio ou IP (Método Zero Trust 2026).
Vulnerabilidade no StealC permite que pesquisadores espionem operadores do malware
Uma vulnerabilidade XSS no StealC virou o jogo e permitiu que pesquisadores espionassem os próprios operadores do malware.
Malware CrashFix usa extensão falsa do uBlock Origin para infectar PCs
Extensões falsas estão sendo usadas para travar o Chrome, enganar usuários e abrir caminho para um malware capaz de assumir…
Líder do ransomware Black Basta entra na lista da Interpol
A caçada internacional ao líder do Black Basta expõe como sindicatos de ransomware se reinventam para sobreviver.
Grupo chinês UAT-8837 explora zero-day no Sitecore contra infraestrutura crítica
Ataque silencioso: grupo chinês UAT-8837 usa zero-day no Sitecore contra infraestrutura crítica