Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
A delegação bem-sucedida da Greenhat no Web Summit Vancouver 2026 fortalece o papel do Canadá na segurança cibernética e quântica global, promovendo novas parcerias com a Coreia do
Cibercriminosos atacam bancos turcos com 8.400 domínios de phishing e 6.600 anúncios fraudulentos, enquanto hackers russos exploram roteadores globalmente. Conheça o impacto e as a
Novos ataques cibernéticos impulsionados por IA, usando deepfakes e phishing automatizado, estão driblando defesas tradicionais. Especialistas defendem adoção de confiança zero e p
A Microsoft corrige 570 vulnerabilidades em julho de 2026, incluindo duas falhas zero-day ativamente exploradas. A CISA e aliados recomendam endurecer roteadores contra hackers pat
A Patch Tuesday de julho de 2026 da Microsoft quebra recordes com 621 CVEs, incluindo duas falhas zero-day ativamente exploradas no AD FS e no SharePoint. A aplicação urgente de pa
A Patch Tuesday de julho de 2026 da Microsoft estabelece um recorde com mais de 569 vulnerabilidades, incluindo duas exploradas ativamente. A SonicWall divulga zero-days críticos n
O governo dos EUA lançou o Gold Eagle, uma central para coordenar a descoberta de vulnerabilidades assistida por IA, reduzindo varreduras duplicadas e melhorando a eficiência na re
A Rapid7 firma parceria com a Mindware para fortalecer a resiliência cibernética no Oriente Médio, enquanto a Greenhat destaca a colaboração Canadá-Coreia no Web Summit Vancouver 2
A Rapid7 firma parceria com a Mindware para impulsionar a resiliência cibernética no Oriente Médio, enquanto a Greenhat destaca a colaboração entre Canadá e Coreia no Web Summit Va
Mais de 150 pacotes npm maliciosos sequestram sistemas de estudantes para ataques DDoS, enquanto violações automatizadas por IA aceleram movimentação lateral. Pesquisa SANS revela
Uma onda de vulnerabilidades críticas em VMware, SAP, ServiceNow e Linux, além de novo malware para macOS e ataques russos a roteadores, exige correção e monitoramento urgentes das
Mais de 150 pacotes maliciosos do npm miram estudantes para ataques DDoS, violações com IA aceleram a velocidade dos ataques e 63% dos profissionais relatam falhas na detecção por
