Ninja

Grave Vulnerabilidade no Veeam Updater Permite Ataques MitM com Acesso Root

Uma falha crítica (CVE-2025-23114) no Veeam Updater permite ataques MitM, concedendo acesso root a invasores. Diversos produtos são afetados, e…

4 meses ago

Grave vulnerabilidade no Deep Java Library (DJL) permite ataques críticos

Uma vulnerabilidade crítica (CVE-2025-0851) no DJL pode permitir que atacantes manipulem arquivos do sistema, facilitando ataques como tomada remota via…

4 meses ago

Meta interrompe campanha de spyware no WhatsApp com ataque “zero-click”

O WhatsApp neutralizou uma campanha de spyware "zero-click" que visava jornalistas e membros da sociedade civil, utilizando software da Paragon…

4 meses ago

Google corrige falha zero-day no kernel do Android

Em fevereiro de 2025, o Google lançou atualizações de segurança para corrigir 48 vulnerabilidades no Android, incluindo uma falha zero-day…

4 meses ago

Pacotes Maliciosos no PyPI Imitam Ferramentas da DeepSeek para Roubo de Dados

Cibercriminosos publicaram pacotes maliciosos no PyPI, disfarçados de ferramentas da DeepSeek, visando roubar informações sensíveis de desenvolvedores. Após a detecção,…

4 meses ago

Vulnerabilidade Crítica da AMD Permite Injeção de Microcódigo Malicioso

Uma falha de segurança no SEV-SNP da AMD, identificada como CVE-2024-56161, possibilita que invasores com privilégios administrativos locais carreguem microcódigo…

4 meses ago

Nova Falha no Active Directory: CVE-2025-21293 Permite Escalação de Privilégios

Uma vulnerabilidade grave no Active Directory, identificada como CVE-2025-21293, permite que atacantes escalem privilégios dentro do domínio. O exploit foi…

4 meses ago

Tiny FUD: O malware invisível que ameaça usuários de macOS

O Tiny FUD é um malware furtivo para macOS que usa manipulação de processos, injeção DYLD e comunicação C2 para…

4 meses ago

Segurança do Grafana: Correção Crítica para a Vulnerabilidade CVE-2024-9264

Grafana lança patch de segurança crítico para corrigir a vulnerabilidade CVE-2024-9264, mitigando riscos de injeção de comandos e inclusão de…

7 meses ago

Fortinet Confirma Ataque Zero-Day Focado em Sistemas FortiManager

Fortinet alerta sobre uma vulnerabilidade zero-day crítica no FortiManager, já explorada por hackers para exfiltração de dados sensíveis.

7 meses ago