Operação global prende 276 suspeitos ligados a golpes com criptomoedas
Uma operação internacional prendeu pelo menos 276 suspeitos e desativou nove centros usados em golpes de…
Notícias
Trellix confirma acesso indevido a repositório de código-fonte
A Trellix confirmou que identificou acesso não autorizado a um repositório interno de código-fonte, em um…
Falha crítica no cPanel permite bypass de autenticação
Uma vulnerabilidade crítica de autenticação no cPanel e WHM levou a empresa a liberar atualizações urgentes…
Jenkins recomenda atualização imediata após corrigir falhas de segurança
O projeto Jenkins publicou um novo advisory com correções para sete vulnerabilidades em plugins, incluindo falhas…
Ransomware Qilin passa a explorar logs do Windows para mapear acessos RDP
O grupo de ransomware Qilin, também conhecido como Agenda, foi observado usando uma nova tática de…
Vimeo confirma violação de dados após ataque
A Vimeo confirmou uma violação de dados que resultou em acesso não autorizado a parte de…
Ataque à cadeia de suprimentos atinge ecossistema SAP
Uma nova campanha de ataque à cadeia de suprimentos comprometeu quatro pacotes npm ligados ao ecossistema…
Falha no Cursor AI permite execução de código ao clonar repositório
Uma vulnerabilidade de alta severidade no Cursor, ambiente de desenvolvimento com agente de IA amplamente usado…
Diferença de Scan para Pentest com IA
Por muitos anos, empresas venderam scan como se fosse pentest. Rodavam ferramentas automáticas, geravam relatórios extensos…
Falha de zero clique no Windows permite autenticação com servidor do invasor
Uma nova vulnerabilidade de zero clique no Windows entrou no radar após ser explorada em ataques…