CrushFTP alerta para exploração ativa de zero day crítico
A empresa CrushFTP alertou seus usuários sobre uma vulnerabilidade zero-day crítica, identificada como CVE-2025-54309, que está…
Vulnerabilidades
Empresa Britânica Fecha as Portas Após Cibercriminosos Explorarem Senha Frágil
Uma única senha comprometida foi suficiente para levar à ruína a KNP Logistics, uma transportadora britânica…
O setor financeiro brasileiro está mais exposto do que imagina
Sob a superfície dos relatórios de conformidade e certificações de cibersegurança, há um problema que quase…
Microsoft Alerta Sobre Vulnerabilidade Crítica no SharePoint
A Microsoft confirmou hoje uma falha zero-day grave no SharePoint on-premises, já explorada ativamente em ambientes…
Falha Crítica no NVIDIA Container Toolkit Expõe Nuvens de IA a Ataques
Pesquisadores de cibersegurança revelaram uma vulnerabilidade crítica no NVIDIA Container Toolkit que pode representar uma ameaça…
Cisco Alerta para Falha Crítica no ISE que Permite Invasão sem Autenticação
A Cisco alertou sobre uma vulnerabilidade crítica em seu Identity Services Engine (ISE) e no conector…
Falhas Críticas no Apache e Exchange Impulsionam Ataques de Criptomineradores
Pesquisadores de cibersegurança identificaram uma campanha que explora uma vulnerabilidade no Apache HTTP Server para instalar…
Centauro Derruba Site Após Vulnerabilidade que Deixou Clientes em Risco
Uma falha crítica no site da Centauro, uma das maiores redes de artigos esportivos do Brasil,…
Falha Crítica no Windows Server 2025 Ameaça Segurança de Redes Corporativas
Uma falha de design no Windows Server 2025 pode permitir que invasores contornem autenticação e gerem…
SQLi no FortiWeb Resulta em Invasões Globais
Dozens de appliances Fortinet FortiWeb foram comprometidos em uma campanha global de ataques que explora uma…