Segurança digital
A expansão de identidades não humanas em sistemas modernos está gerando uma crise de segurança digital, com milhões de segredos expostos e riscos ampliados por IA e permissões excessivas.
Falha crítica
Falha crítica no FortiSwitch permite alteração de senhas de administrador sem autenticação. Fortinet lança atualizações e recomenda medidas de proteção imediatas.
Ameaça cibernética
Autoridades alertam sobre o uso crescente do fast flux por cibercriminosos para esconder servidores maliciosos, distribuir malware e driblar sistemas de defesa em redes globais.
Segurança digital
Microsoft reconhece o hacker EncryptHub por reportar falhas graves no Windows, enquanto investigação revela sua atuação entre a cibersegurança e o crime digital.
Telefone grampeado
Você já se perguntou se seu celular está grampeado? Em um mundo cada vez mais digital, a privacidade se tornou uma preocupação primordial para muitos. A ideia de que alguém pode estar ouvindo suas conversas e monitorando suas atividades pode ser alarmante. Felizmente, existem maneiras de descobrir se suas comunicações estão sob vigilância. Neste artigo, […]
Segurança digital
O ataque à cadeia de suprimentos do GitHub, iniciado na Coinbase, foi rastreado ao roubo de um token de acesso do SpotBugs. Invasores exploraram workflows do GitHub Actions para comprometer repositórios e propagar o ataque.
Ameaça cibernética
Uma vulnerabilidade crítica (CVE-2025-22457) no Ivanti Connect Secure está sendo explorada para distribuir os malwares TRAILBLAZE e BRUSHFIRE. A falha permite execução remota de código, comprometendo a segurança dos dispositivos afetados.
Segurança cibernética
Uma falha crítica de execução remota de código (RCE) foi descoberta no Apache Parquet, afetando todas as versões até 1.15.0. A vulnerabilidade, rastreada como CVE-2025-30065, recebeu pontuação CVSS 10.0 e pode comprometer sistemas de big data.
Ameaça persistente
Uma nova variante do trojan Triada foi descoberta em dispositivos Android falsificados, permitindo o roubo de dados na configuração inicial. O malware compromete o sistema diretamente no firmware, garantindo controle total aos invasores.
Segurança digital
O GitHub aprimorou sua plataforma Advanced Security após detectar 39 milhões de segredos expostos em repositórios em 2024. As novas medidas incluem detecção avançada por IA, avaliações gratuitas e maior controle de proteção para evitar vazamentos de credenciais.