CVE-2026-1731 em BeyondTrust já é explorada para tomar controle de domínio 
Ivanti EPMM: um único ator concentra 83% das explorações de RCE, diz GreyNoise 
Golpe ClickFix em comentários do Pastebin desvia swaps de Bitcoin com JavaScript malicioso 
World Leaks adota malware “RustyRocket” para persistência e exfiltração em ataques de extorsão 
Campanhas de SMS e OTP bombing exploram 843 APIs vulneráveis e burlam controles de SSL 
Golpistas estão falsificando números de telefone de bancos para roubar vítimas
Pode ser um truque muito convincente ... “Você pode verificar o número em seu display on-line, senhor. Você verá que estou...
Repensando a segurança para o próximo normal – sob pressão
Quer você veja o COVID-19 forçando uma mudança abrupta na forma como as organizações operam ou apenas acelerando as tendências...
O humilde ataque DDoS ainda é uma ameaça viável para minar as eleições
Houve um ataque cibernético, especificamente um ataque de negação de serviço distribuído (DDoS) com o objetivo de sobrecarregar o site...
Ataques a dispositivos IoT continuam a aumentar
Dispositivos IoT mais infectados O relatório descobriu que dispositivos conectados à Internet, ou IoT, agora representam cerca de 33% dos...
A maioria dos administradores do Microsoft 365 não habilitam MFA
Até 78 por cento dos administradores do Microsoft 365 não têm medidas de segurança de autenticação multifator (MFA) habilitadas. Um...
LinkedIn, Instagram vulnerável a problemas de segurança RCE
As visualizações de link em aplicativos de bate-papo populares no iOS e Android são uma mangueira de incêndio em questões...
A violação de dados do Nitro PDF pode afetar grandes empresas, incluindo Microsoft, Google e Apple
Uma violação massiva de dados sofrida pelo Nitro PDF pode ter um impacto severo em organizações conhecidas, incluindo Google, Apple,...
Novo relatório vincula segurança cibernética e sustentabilidade
De acordo com o "The State of Industrial Cybersecurity 2020", metade das empresas pesquisadas afirmam ter introduzido medidas técnicas para...
A falha de desvio de autenticação TikiWiki dá aos atacantes controle total de sites, intranets
Uma vulnerabilidade na popular plataforma TikiWiki CMS permitiu que um invasor não autenticado contornasse o processo de login para obter acesso remoto...
Especialistas alertam sobre riscos de privacidade causados por visualizações de links em aplicativos de mensagens
"Links compartilhados em chats podem conter informação confidencial destinado apenas para os destinatários," pesquisadores Talal Haj Bakry e Tommy Mysk disse ....
