Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
Ataque à cadeia de suprimentos: GitHub e PyPI mudam regras
GitHub e PyPI usam travas de tempo para deter pacotes maliciosos e reforçar a segurança open source.
Destaques
Nossas redes
WP-SHELLSTORM: Operação expõe falhas de segurança no WordPress
Um servidor aberto expôs a operação WP-SHELLSTORM e o plano para invadir sites usando falhas de plugins.
Chaves de acesso do Microsoft Entra sob ataque
Hackers usam vishing para registrar passkeys falsas no Microsoft Entra e comprometer contas do Microsoft 365.
Vulnerabilidade XRING no XQUIC permite ataques DoS contra servidores HTTP/3
Uma falha crítica no XQUIC permite derrubar servidores HTTP/3 usando apenas tráfego legítimo.
Como contas inativas do GitHub ameaçam a segurança de empresas
Como atacantes usam contas antigas e tokens expostos para mapear empresas e clonar repositórios.
SDK da Injective infectado com malware no npm rouba chaves
Desenvolvedores Web3 sob ataque: pacote oficial do Injective Labs foi adulterado para desviar credenciais.
Ransomware GodDamn: como o driver PoisonX desafia antivírus
Como a ameaça GodDamn usa o driver PoisonX e ataques BYOVD para derrubar defesas de segurança.
Forg365: phishing com IA ameaça Microsoft 365
Forg365 usa IA para criar ataques de phishing avançados contra contas Microsoft 365.
Meta reutiliza fotos do Instagram; veja como desativar
Saiba como impedir que a Meta utilize suas fotos públicas do Instagram para treinar a IA Muse Image.
Microsoft corrige CVE-2026-50656 no Defender após polêmica com RoguePlanet
Microsoft corrige a CVE-2026-50656 no Defender após polêmica envolvendo o exploit RoguePlanet e o pesquisador Nightmare Eclipse.