Incidente de segurança envolvendo acesso não autorizado à caixa de correio Outlook de executivo sênior em bolsa de valores global. Atacantes desconhecidos mantiveram acesso por pelo menos cinco meses, realizando cópias incrementais da caixa de entrada e canalizando dados através de serviços…
Pesquisadores de cibersegurança identificaram operação em larga escala de sites fraudulentos que se passam por projetos de código aberto e software livre, utilizando Sistema de Distribuição de Tráfego (TDS) para redirecionar usuários desavisados e entregar famílias de malware, incluindo Remus…
Pesquisadores de cibersegurança identificaram campanha de malvertising em macOS denominada Operation FlutterBridge, responsável pela disseminação do backdoor FlutterShell através de anúncios maliciosos no Google e YouTube. Conforme relatório da Palo Alto Networks Unit 42, a campanha representa…
A comunidade de cibersegurança tem acompanhado o desenvolvimento acelerado de modelos de IA agentic (IA autônoma) em redes de defesa, que desafiam premissas de segurança estabelecidas. Relata-se que o modelo Claude Mythos da Anthropic, disponibilizado em preview técnico para conjunto limitado de…
Pesquisador de segurança identificou falha crítica na GitHub Action Claude Code, desenvolvida pela Anthropic, que permite execução não autorizada de código em repositórios públicos. A vulnerabilidade permite que um atacante assuma controle de repositórios vulneráveis através da abertura de uma…
Cisco divulgou patch para vulnerabilidade CVE-2026-20230 em Unified Communications Manager. A falha, classificada como server-side request forgery (SSRF), permite que atacante não autenticado na rede execute escrita de arquivos no sistema e escalonamento de privilégio até nível root. Código de…
Submissão do Comissário de Privacidade do Canadá (OPC) ao Comitê Permanente de Segurança Pública e Segurança Nacional sobre o Projeto de Lei C-22, que trata de acesso legítimo a dados. O documento constitui posicionamento oficial da autoridade de proteção de dados canadense em processo…
O Tribunal de Contas da União (TCU) e a Universidade do Estado de Santa Catarina (Udesc) promovem evento sobre proteção de idosos contra fraudes digitais. Trata-se do quarto encontro de uma série de webinários dedicados à participação cidadã no controle externo, agendado para 9 de junho a partir…
CVE-2024-21182 refere-se a vulnerabilidade não especificada em Oracle WebLogic Server que permite a atacantes não autenticados com acesso à rede explorar protocolos T3 e IIOP para comprometer o servidor. A exploração bem-sucedida resulta em acesso não autorizado a dados críticos ou acesso…
Vulnerabilidade crítica identificada no Android Framework (CVE-2025-48595) e incluída no catálogo de vulnerabilidades exploradas conhecidas (KEV) da CISA. CONTEÚDO PRINCIPAL: Falha de integer overflow no framework Android permite execução de código arbitrário com potencial para escalação de…
