Falha antiga em firewalls SonicWall é explorada Cibercriminosos
O SonicWall confirmou que a recente onda de ataques contra firewalls Gen 7 com SSL VPN…
Vulnerabilidades
Falha crítica no WinRAR é explorada para instalar malware
Uma vulnerabilidade zero day no WinRAR (CVE-2025-8088) está sendo explorada por grupos de cibercrime para instalar…
Apple Intelligence e Siri sob investigação por possível vazamento de informações
Pesquisadores de cibersegurança apresentaram na conferência Black Hat USA 2025 que a Siri e a plataforma…
Air France e KLM registram vazamento de dados após ataque a fornecedor terceirizado
As companhias aéreas Air France e KLM confirmaram que dados de clientes foram expostos após o…
Microsoft alerta para falha crítica no Exchange que permite acesso oculto
A Microsoft divulgou uma falha crítica (CVE-2025-53786) que afeta ambientes híbridos do Exchange Server, permitindo que…
Vulnerabilidade no Amazon ECS compromete segurança de aplicações na nuvem
Pesquisadores identificaram uma falha crítica no Amazon Elastic Container Service (ECS) que permite movimentação lateral entre…
Erros de configuração colocam segurança SaaS em risco
Um alerta importante para organizações que utilizam soluções SaaS: nem todo risco decorre de uma falha…
Falha no Cursor AI permite execução remota de código
Pesquisadores revelaram uma grave vulnerabilidade no editor de código com inteligência artificial Cursor, permitindo execução remota…
China acusa EUA de explorar vulnerabilidade na Microsoft para espionagem militar
O governo chinês acusou os Estados Unidos de conduzirem operações de espionagem cibernética contra alvos militares…
Falha crítica no tema Alone permite controle total de sites WordPress
Uma vulnerabilidade crítica está sendo explorada ativamente por cibercriminosos no tema Alone, amplamente utilizado em sites…