Cibercriminosos se aproveitam da falta de gestão de acesso de funcionários
A ausência de controles rigorosos de acesso dentro das empresas continua sendo um dos vetores mais…
Cibercriminosos
CISA alerta para exploração de falha crítica no Oracle Identity Manager
A Cybersecurity and Infrastructure Security Agency (CISA) adicionou recentemente ao seu catálogo de vulnerabilidades exploradas ativamente…
Salesforce revoga tokens de aplicativos após atividade suspeita
A Salesforce identificou uma atividade considerada suspeita relacionada a aplicações de terceiros integradas à sua plataforma…
Falha no Grafana permite criação de contas com privilégios administrativos
Uma falha crítica no Grafana Enterprise, identificada como CVE-2025-41115, está permitindo que agentes maliciosos criem contas…
Falha em plugin do WordPress permite ataques sem autenticação
Uma vulnerabilidade crítica no plugin W3 Total Cache, amplamente utilizado em sites WordPress, está permitindo que…
Vulnerabilidade no 7‑Zip está sendo explorada por cibercriminosos
Uma falha crítica no software de compressão 7-Zip está sendo explorada ativamente por agentes maliciosos para…
Worm se espalha pelo WhatsApp e distribui trojan bancário no Brasil
Pesquisadores de segurança identificaram uma nova campanha maliciosa que utiliza o WhatsApp como vetor de propagação…
Microsoft mitiga ataque DDoS recorde de 15,72 Tbps
A Microsoft informou que mitigou com sucesso o maior ataque de negação de serviço distribuído (DDoS)…
Grupo Everest alega roubo de 343 GB de dados da Under Armour
O grupo cibercriminoso conhecido como Everest Ransomware afirma ter invadido os sistemas da Under Armour, empresa…
Operação cibernética iraniana mira cadeia de fornecimento de empresas aeroespaciais
Uma campanha de ciberespionagem atribuída a um grupo ligado ao Irã está explorando parceiros e fornecedores…