Phishing pelo Microsoft Teams evolui com uso de scripts Python e RATs
Ex-membros do grupo de ransomware Black Basta estão usando novas estratégias para manter ataques ativos em…
Notícias
Falha crítica no Copilot do Microsoft 365 permite vazamento de dados sem ação do usuário
Uma vulnerabilidade crítica de “clique zero” batizada de EchoLeak permitia a exfiltração de dados confidenciais do…
Salesforce corrige falhas que expunham dados criptografados em Industry Cloud
A Salesforce corrigiu recentemente mais de 20 falhas de configuração no Industry Cloud anteriormente conhecido como…
Adobe corrige 254 falhas em atualização de segurança, com foco no Experience Manager
A Adobe lançou nesta terça-feira (10) uma ampla atualização de segurança que corrige 254 vulnerabilidades em…
INTERPOL remove 20 mil IPs maliciosos em megaoperação internacional
A INTERPOL anunciou o desmantelamento de mais de 20 mil endereços IP e domínios maliciosos vinculados…
Falha crítica no AWS Amplify permite execução remota de código
A AWS divulgou recentemente uma falha crítica de segurança no pacote @aws-amplify/codegen-ui, usado no AWS Amplify…
Golpe na Google Play: apps falsos de carteiras cripto roubam ativos
Pesquisadores de cibersegurança descobriram uma campanha maliciosa em andamento na Google Play Store que visa usuários…
Falha crítica no Apache Tomcat permite ataque DoS via HTTP
Uma falha crítica de segurança foi descoberta no Apache Tomcat, servidor amplamente utilizado para aplicações Java.…
Espionagem cibernética da China compromete governos, mídia e empresas estratégicas
Pesquisadores da SentinelOne revelaram uma extensa campanha de espionagem cibernética atribuída a grupos ligados ao governo…
Grupo LockBit retoma ataques após tentativa de desmantelamento global
O grupo de ransomware LockBit voltou à ativa após ter suas operações parcialmente desmanteladas por uma…