Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

2 meses ago

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e Wi‑Fi público após tentativa de…

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

2 meses ago

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no ecossistema de ransomware. A ação…

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

2 meses ago

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum a SYSTEM. O PoC foi…

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

2 meses ago

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$ 130 milhões e US$ 285…

Engenharia social contra Axios mostra como um maintainer pode virar vetor para 100 milhões de downloads

2 meses ago

O que aconteceu Uma operação atribuída ao cluster UNC1069 usou engenharia social de alto nível para comprometer o maintainer do…

Vazamento do Claude Code expõe código-fonte após .map publicado por engano

2 meses ago

Erro no pacote npm do Claude Code expôs o código-fonte via arquivo .map, facilitando engenharia reversa e clonagem do CLI.…

NoVoice: malware Android no Google Play infectou 2,3 milhões e vira rootkit persistente

2 meses ago

Malware NoVoice escondido em 50+ apps da Google Play somou 2,3 milhões de downloads e explorou falhas antigas para obter…

Casbaneiro volta com PDFs dinâmicos e ClickFix para atingir América Latina e Europa

2 meses ago

Campanha de phishing usa PDFs dinâmicos, WhatsApp e ClickFix para distribuir Casbaneiro e Horabot na América Latina e Europa, com…

OWASP Tools: o arsenal open source que sustenta AppSec no mundo real

2 meses ago

Guia prático das principais ferramentas OWASP: ZAP, Dependency-Check, Amass, Threat Dragon, ASVS e Cheat Sheets — e como cada uma…

AccuKnox: CNAPP Zero Trust para segurança cloud, K8s e IA

2 meses ago

AccuKnox é uma CNAPP Zero Trust voltada para cloud, Kubernetes e IA. Veja o que a plataforma promete, exemplos práticos…