NSA alerta para invasões em roteadores e switches Cisco
A Agência de Segurança Nacional dos Estados Unidos recomendou que organizações desativem o Cisco Smart Install…
Notícias
Sites WordPress devem atualizar miniOrange após alerta crítico
Uma vulnerabilidade crítica no plugin miniOrange Social Login para WordPress pode permitir que invasores assumam contas…
Apple processa OpenAI por suposto roubo de informações confidenciais
A Apple entrou com um processo federal contra a OpenAI, acusando a empresa de obter segredos…
GhostCommit mostra risco de vazamento em ferramentas de desenvolvimento com IA
Um novo ataque chamado GhostCommit esconde instruções maliciosas dentro de imagens para enganar agentes de inteligência…
Falha crítica no Zimbra permite executar código ao abrir e-mails maliciosos
Uma vulnerabilidade crítica no Zimbra Collaboration pode permitir que e-mails especialmente preparados executem códigos maliciosos quando…
Cibercriminosos exploram processo de passkeys para acessar ambientes Microsoft 365
Cibercriminosos estão abusando do processo de cadastro de passkeys no Microsoft Entra para assumir contas corporativas.…
Ataque com inteligência artificial invade ambiente da AWS
Um invasor aparentemente agindo sozinho comprometeu um amplo ambiente da Amazon Web Services em cerca de…
Microsoft Defender recebe atualização contra falha de elevação de privilégios
A Microsoft lançou uma correção para a vulnerabilidade RoguePlanet no Microsoft Defender, capaz de permitir que…
Malware SCMBANKER mira clientes de bancos com golpe ClickFix
Uma nova campanha de fraude bancária está usando falsas verificações de CAPTCHA para instalar o malware…
Vulnerabilidade no ColdFusion permite executar comandos sem login
Cibercriminosos começaram a explorar uma vulnerabilidade crítica no Adobe ColdFusion capaz de permitir a execução de…