Detalhes emergiram sobre uma nova falha crítica de segurança que impacta o PHP e que poderia ser explorada para alcançar a execução remota de código em determinadas circunstâncias. A vulnerabilidade,…

Um atacante conhecido como Commando Cat foi vinculado a uma campanha de ataque de cryptojacking em andamento que utiliza instâncias Docker mal protegidas para implantar mineradores de criptomoedas com o…

O Computer Emergency Response Team da Ucrânia (CERT-UA) alertou sobre ataques cibernéticos direcionados às forças de defesa do país com um malware chamado SPECTR, como parte de uma campanha de…

O Bureau Federal de Investigação (FBI) dos EUA divulgou que está em posse de mais de 7.000 chaves de descriptografia associadas à operação de ransomware LockBit para ajudar as vítimas…

O Google está instando os desenvolvedores de aplicativos Android de terceiros a incorporar recursos de inteligência artificial generativa (GenAI) de maneira responsável. A nova orientação do gigante das pesquisas e…

Profissionais de segurança de aplicativos enfrentam enormes desafios ao proteger suas cadeias de software, lutando contra o tempo para superar o atacante. Ferramentas de Análise da Composição de Software (SCA)…

Os pesquisadores de cibersegurança divulgaram que o spyware LightSpy, recentemente identificado como alvo de usuários do Apple iOS, é na verdade uma variante do implante macOS não documentada anteriormente. As…

2023 foi um ano de ataques cibernéticos sem precedentes. Ransomwares paralisaram negócios, ataques DDoS interromperam serviços críticos, e violações de dados expuseram milhões de registros sensíveis. O custo desses ataques?…

Um ator de ameaças está utilizando cadeias de infecção em camadas para comprometer organizações envolvidas com a indústria da aviação da Rússia. A ameaça avançada persistente (APT) conhecida como "Sticky…

Uma falha de software na plataforma de quiosque da Ariane Systems permite que invasores acessem os dados pessoais dos hóspedes do hotel através de terminais de check-in equipados com o…