Grave Vulnerabilidade no Veeam Updater Permite Ataques MitM com Acesso Root

4 meses ago

Uma falha crítica (CVE-2025-23114) no Veeam Updater permite ataques MitM, concedendo acesso root a invasores. Diversos produtos são afetados, e…

Grave vulnerabilidade no Deep Java Library (DJL) permite ataques críticos

4 meses ago

Uma vulnerabilidade crítica (CVE-2025-0851) no DJL pode permitir que atacantes manipulem arquivos do sistema, facilitando ataques como tomada remota via…

Meta interrompe campanha de spyware no WhatsApp com ataque “zero-click”

4 meses ago

O WhatsApp neutralizou uma campanha de spyware "zero-click" que visava jornalistas e membros da sociedade civil, utilizando software da Paragon…

Google corrige falha zero-day no kernel do Android

4 meses ago

Em fevereiro de 2025, o Google lançou atualizações de segurança para corrigir 48 vulnerabilidades no Android, incluindo uma falha zero-day…

Pacotes Maliciosos no PyPI Imitam Ferramentas da DeepSeek para Roubo de Dados

4 meses ago

Cibercriminosos publicaram pacotes maliciosos no PyPI, disfarçados de ferramentas da DeepSeek, visando roubar informações sensíveis de desenvolvedores. Após a detecção,…

Vulnerabilidade Crítica da AMD Permite Injeção de Microcódigo Malicioso

4 meses ago

Uma falha de segurança no SEV-SNP da AMD, identificada como CVE-2024-56161, possibilita que invasores com privilégios administrativos locais carreguem microcódigo…

Nova Falha no Active Directory: CVE-2025-21293 Permite Escalação de Privilégios

4 meses ago

Uma vulnerabilidade grave no Active Directory, identificada como CVE-2025-21293, permite que atacantes escalem privilégios dentro do domínio. O exploit foi…

Tiny FUD: O malware invisível que ameaça usuários de macOS

4 meses ago

O Tiny FUD é um malware furtivo para macOS que usa manipulação de processos, injeção DYLD e comunicação C2 para…

Segurança do Grafana: Correção Crítica para a Vulnerabilidade CVE-2024-9264

7 meses ago

Grafana lança patch de segurança crítico para corrigir a vulnerabilidade CVE-2024-9264, mitigando riscos de injeção de comandos e inclusão de…

Fortinet Confirma Ataque Zero-Day Focado em Sistemas FortiManager

7 meses ago

Fortinet alerta sobre uma vulnerabilidade zero-day crítica no FortiManager, já explorada por hackers para exfiltração de dados sensíveis.