Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
Destaques
Nossas redes
Vulnerabilidade no StealC permite que pesquisadores espionem operadores do malware
Uma vulnerabilidade XSS no StealC virou o jogo e permitiu que pesquisadores espionassem os próprios operadores do malware.
Malware CrashFix usa extensão falsa do uBlock Origin para infectar PCs
Extensões falsas estão sendo usadas para travar o Chrome, enganar usuários e abrir caminho para um malware capaz de assumir…
Líder do ransomware Black Basta entra na lista da Interpol
A caçada internacional ao líder do Black Basta expõe como sindicatos de ransomware se reinventam para sobreviver.
Grupo chinês UAT-8837 explora zero-day no Sitecore contra infraestrutura crítica
Ataque silencioso: grupo chinês UAT-8837 usa zero-day no Sitecore contra infraestrutura crítica
CVE-2025-20393 Cisco: falha zero-day crítica no AsyncOS é corrigida
Falha crítica no Cisco AsyncOS permitiu ataques silenciosos com acesso root e levou a uma correção emergencial após meses de…
CVE-2025-64155: falha crítica no FortiSIEM é explorada ativamente
Exploração ativa de uma falha crítica no FortiSIEM permite acesso root e coloca ambientes corporativos em risco imediato.
WhisperPair: vulnerabilidade no Google Fast Pair afeta fones Bluetooth populares
Alerta de segurança: fones Bluetooth com Google Fast Pair podem expor seu áudio e sua privacidade.
Falha no plugin Modular DS com CVSS 10.0 permite controle total do WordPress
Falha crítica com CVSS 10.0 permite escalonamento de privilégios e controle total de sites WordPress que usam o plugin Modular…
Falha no AWS CodeBuild quase permitiu ataque à cadeia de suprimentos
Erro em automação da AWS quase abriu brecha grave em pipelines de CI/CD
