Falha em plugin do WordPress permite ataques sem autenticação
Uma vulnerabilidade crítica no plugin W3 Total Cache, amplamente utilizado em sites WordPress, está permitindo que…
Cibercriminosos
Vulnerabilidade no 7‑Zip está sendo explorada por cibercriminosos
Uma falha crítica no software de compressão 7-Zip está sendo explorada ativamente por agentes maliciosos para…
Worm se espalha pelo WhatsApp e distribui trojan bancário no Brasil
Pesquisadores de segurança identificaram uma nova campanha maliciosa que utiliza o WhatsApp como vetor de propagação…
Microsoft mitiga ataque DDoS recorde de 15,72 Tbps
A Microsoft informou que mitigou com sucesso o maior ataque de negação de serviço distribuído (DDoS)…
Grupo Everest alega roubo de 343 GB de dados da Under Armour
O grupo cibercriminoso conhecido como Everest Ransomware afirma ter invadido os sistemas da Under Armour, empresa…
Operação cibernética iraniana mira cadeia de fornecimento de empresas aeroespaciais
Uma campanha de ciberespionagem atribuída a um grupo ligado ao Irã está explorando parceiros e fornecedores…
Grupo Akira arrecada US$ 244 milhões em ataques de ransomware
O grupo responsável pelo ransomware Akira já acumulou mais de US$ 244 milhões em pagamentos obtidos…
Malware DarkComet é distribuído por aplicativos fraudulentos de criptomoedas
Uma nova campanha maliciosa está utilizando aplicativos falsos de criptomoedas para distribuir o malware DarkComet, um…
Vulnerabilidades em equipamentos Siemens SICAM podem permitir ações remotas sem autorização
Dispositivos da família Siemens SICAM P850 e P855, utilizados em ambientes de infraestrutura crítica como o…
Até onde a Inteligência Artificial pode ser efetiva em um Pentest?
A inteligência artificial já se consolidou como uma alavanca real em operações ofensivas. Modelos avançados conseguem…