Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
Falha crítica CVE-2026-1731 BeyondTrust: risco de ransomware exige atualização imediata
CVE-2026-1731 BeyondTrust: falha crítica usada por ransomware exige ação imediata
Destaques
Nossas redes
Hackers chineses exploram falha zero-day do Fortinet VPN para roubo de credenciais
Hackers chineses exploram vulnerabilidade zero-day no FortiClient VPN para roubar credenciais, com o uso de ferramentas avançadas como DeepData.
Vulnerabilidades recentes no VMware vCenter Server sendo exploradas em ataques ativos
Duas vulnerabilidades críticas no VMware vCenter Server, CVE-2024-38812 e CVE-2024-38813, estão sendo ativamente exploradas, conforme alerta da Broadcom.
Roblox reforça segurança com controles mais rígidos e monitoramento parental aprimorado
Roblox implementa novas medidas de segurança, incluindo controles parentais mais acessíveis, restrições de mensagens e alterações nas classificações de conteúdo,…
NSO Group continuou explorando falhas no WhatsApp após processo da Meta
O NSO Group usou exploits no WhatsApp para instalar o spyware Pegasus mesmo após ser processada pela Meta, revelam novos…
Nova vulnerabilidade em firewall PAN-OS é explorada ativamente
Nova falha no PAN-OS permite execução remota de comandos e está sendo explorada. Indicadores de comprometimento foram divulgados pela Palo…
Como o uso de arquivos SVG em e-mails de phishing cresce para burlar detecções
Cibercriminosos estão utilizando arquivos SVG em e-mails de phishing para burlar ferramentas de segurança, facilitando o roubo de dados e…
Falha grave em plugin popular do WordPress expõe milhões de sites
Uma falha crítica no plugin Really Simple Security afeta milhões de sites WordPress, permitindo acesso administrativo não autorizado.
CISA destaca falhas críticas no Palo Alto Expedition em novo alerta
CISA inclui vulnerabilidades críticas do Palo Alto Networks Expedition em seu catálogo de vulnerabilidades exploradas, destacando falhas como injeção de…
Zoom corrige vulnerabilidades críticas que permitiam invasão e vazamento de dados
Em novembro de 2024, o Zoom corrigiu seis vulnerabilidades em sua plataforma, incluindo duas de alta gravidade. As falhas permitiam…