Chaves de API do Google continuam válidas por até 23 minutos após exclusão, alerta Aikido Security
Chaves de API do Google permanecem válidas e autenticáveis por até 23 minutos depois de serem deletadas via console do...
RELATÓRIOS E TENDÊNCIAS
GitHub lança publicação em estágios no npm para conter ataques à supply chain de software
O GitHub anunciou a disponibilidade geral do staged publishing no npm, recurso que exige aprovação manual com 2FA antes que...
Underminr: nova vulnerabilidade em CDNs compartilhadas permite esconder C2 atrás de domínios confiáveis
Pesquisadores da ADAMnetworks divulgaram uma nova vulnerabilidade batizada de Underminr, que afeta cerca de 88 milhões de domínios hospedados em...
Pwn2Own Berlin 2026: Dia 1 distribui US$ 523 mil e mostra IA corporativa como nova fronteira ofensiva
O primeiro dia do Pwn2Own Berlin 2026 terminou com US$ 523 mil em prêmios distribuídos e 24 zero-days demonstrados em...
Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos
A Qualys publicou um alerta direto ao ponto: a combinação de IA “agentic” para descoberta e exploração com o backlog...
Apple corrige zero-day explorada em ataques ‘extremamente sofisticados’
Contexto Zero-days são vulnerabilidades exploradas antes de existir correção pública. Quando um fornecedor confirma exploração “em ataques extremamente sofisticados” e...
AccuKnox: Protegendo a Nuvem com Arquitetura Zero Trust – CNAPP
AccuKnox: Protegendo a Nuvem com Arquitetura Zero Trust A AccuKnox é uma empresa inovadora que atua no campo da ciber...
CyberVolk: A Ascensão de uma Nova Ameaça, do Hacktivismo ao Ransomware
Pesquisadores de segurança cibernética do Rapid7 Labs lançaram um relatório abrangente sobre o CyberVolk, um grupo hacktivista politicamente motivado que...
Sabia como manter seu parque windows atualizado com custo ZERO
O winget, também conhecido como Windows Package Manager, é uma ferramenta de gerenciamento de pacotes da Microsoft, lançada oficialmente em...
Saiba mais sobre hackers de elite da china
Os grupos de hackers chineses APT (Advanced Persistent Threat) são uma ameaça cibernética de alta complexidade, com laços profundos com...
