Vulnerabilidade no MS Agent pode permitir execução de código malicioso
Uma vulnerabilidade identificada no Microsoft Agent pode permitir a execução de código malicioso em sistemas afetados.…
Notícias
Falha crítica da VMware exige atualização imediata
Uma vulnerabilidade considerada crítica foi identificada em produtos da VMware, levando autoridades de segurança a recomendar…
Integrações de IA ampliam a superfície de ataque das empresas
A corrida para integrar inteligência artificial em processos corporativos avança em ritmo acelerado. Modelos de IA…
Ferramenta open source CyberStrikeAI é usada em ataques cibernéticos
Uma ferramenta open source chamada CyberStrikeAI está sendo utilizada em campanhas reais de ataques cibernéticos, segundo…
Microsoft recomenda revisão de OAuth após nova técnica de ataque
A Microsoft alertou para uma nova técnica de ataque que explora configurações inadequadas do protocolo OAuth…
Campanha usa malvertising para roubar dados em dispositivos Apple
Uma nova campanha maliciosa está utilizando a técnica de malvertising para atingir usuários de dispositivos Apple,…
Botnet OCRFix usa phishing para infectar vítimas
Uma nova campanha maliciosa associada à botnet OCRFix está utilizando técnicas de phishing para infectar usuários…
Vulnerabilidade no Framework Angular permite manipulação de requisições
Uma vulnerabilidade identificada no Angular pode permitir a manipulação indevida de requisições HTTP em aplicações que…
Integração com IA expõe vulnerabilidade no Google Chrome
Uma vulnerabilidade identificada no Google Chrome levantou preocupações após envolver a integração do navegador com recursos…
Falha Clawjacked permitia sequestro de sessões no Salesforce
Uma vulnerabilidade apelidada de Clawjacked permitia o sequestro de sessões ativas na plataforma da Salesforce, expondo…