Cibersegurança

Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.

Nossas redes

Pacote do Jscrambler no npm sofre ataque de supply chain

Entenda como o pacote do Jscrambler no npm foi comprometido e saiba como proteger seu ambiente contra esse ataque de…

WP-SHELLSTORM: Operação expõe falhas de segurança no WordPress

Um servidor aberto expôs a operação WP-SHELLSTORM e o plano para invadir sites usando falhas de plugins.

Chaves de acesso do Microsoft Entra sob ataque

Hackers usam vishing para registrar passkeys falsas no Microsoft Entra e comprometer contas do Microsoft 365.

Vulnerabilidade XRING no XQUIC permite ataques DoS contra servidores HTTP/3

Uma falha crítica no XQUIC permite derrubar servidores HTTP/3 usando apenas tráfego legítimo.

Como contas inativas do GitHub ameaçam a segurança de empresas

Como atacantes usam contas antigas e tokens expostos para mapear empresas e clonar repositórios.

SDK da Injective infectado com malware no npm rouba chaves

Desenvolvedores Web3 sob ataque: pacote oficial do Injective Labs foi adulterado para desviar credenciais.

Ransomware GodDamn: como o driver PoisonX desafia antivírus

Como a ameaça GodDamn usa o driver PoisonX e ataques BYOVD para derrubar defesas de segurança.

Forg365: phishing com IA ameaça Microsoft 365

Forg365 usa IA para criar ataques de phishing avançados contra contas Microsoft 365.

Meta reutiliza fotos do Instagram; veja como desativar

Saiba como impedir que a Meta utilize suas fotos públicas do Instagram para treinar a IA Muse Image.