2025-11-13
Novo recurso do Microsoft Teams Premium bloqueia screenshots e gravações:

A função Prevent screen capture, disponível em Windows e Android, protege reuniões ao impedir capturas nativas, ativada manualmente por organizadores, com participantes em plataformas não suportadas acessando só via áudio.

Leia mais...
2025-11-13
Uhale Android frames com falhas críticas:

dispositivos baixam e executam malware ao iniciar, têm SELinux desativado e sofrem múltiplas vulnerabilidades graves, incluindo execução remota de código e injeção de comandos, afetando milhares de usuários.

Leia mais...
2025-11-13
Operação Endgame derruba 1.025 servidores de malwares internacionais:

Ação conjunta de autoridades de nove países e parceiros privados desmantela redes do Rhadamanthys infostealer, VenomRAT e Elysium, resultando em prisões e retirada de milhões de credenciais roubadas.

Leia mais...
2025-11-13
CISA alerta para falha crítica em firewalls WatchGuard Firebox:

vulnerabilidade permite execução remota de código e já é explorada, prazo para correção em agências federais vence em 3 de dezembro; empresas devem priorizar o patch para evitar ataques.

Leia mais...
2025-11-13
Exposição de dados sensíveis de 450 detentores de "top secret" em banco online dos Democratas:

O vazamento de informações de candidatos com altas autorizações de segurança foi corrigido rapidamente após descoberta, evitando possível comprometimento por agentes maliciosos.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...
2025-11-12
Comissão Europeia simplifica leis digitais para IA:

Estudo propõe alterar GDPR para permitir exceções no uso de dados sensíveis e redefinir dados pessoais, gerando resistência e divisão entre países membros sobre impacto na privacidade e competitividade.

Leia mais...
2025-11-12
Proteção antirroubo do Android será ativada por padrão no Brasil em dezembro de 2025:

Google ativa bloqueio automático e remoto em dispositivos Android e testa alerta contra golpes em apps bancários durante chamadas para aumentar segurança dos usuários.

Leia mais...
2025-11-12
Google processa hackers chineses por PhaaS Lighthouse:

A gigante da tecnologia entrou com ação nos EUA contra hackers ligados ao PhaaS Lighthouse, que aplicou phishing via SMS em mais de 1 milhão de vítimas usando marcas falsas para roubar dados financeiros.

Leia mais...
2025-11-12
DanaBot malware retorna com versão 669 usando Tor e backconnect nodes:

Após seis meses da operação Endgame, DanaBot ressurgiu com nova infraestrutura C2 via domínios .onion e sequestra criptomoedas em BTC, ETH, LTC e TRX, reforçando a resiliência dos criminosos.

Leia mais...
2025-11-12
Amazon alerta ataques com malware customizado em falhas zero-day da Cisco e Citrix:

Identificadas explorações em vulnerabilidades críticas do Cisco ISE e Citrix NetScaler, com backdoor sofisticado operando em memória, exigindo defesas em múltiplas camadas e monitoramento aprimorado.

Leia mais...
PUB

Traçamos um caminho para você ir do zero ao avançado em hacking: Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais.

Leia mais...
2025-11-12
Novo pacote legal no Reino Unido fortalece defesa cibernética para hospitais, energia e transporte:

A lei impõe padrões obrigatórios a fornecedores críticos, exige resposta rápida a incidentes e prevê multas, visando reduzir prejuízos anuais de quase £15 bilhões causados por ataques cibernéticos.

Leia mais...
2025-11-12
Google reforça autofill do Chrome com documentos oficiais:

agora o navegador preenche automaticamente passaporte, carteira de motorista e registro de veículos, combinando praticidade e segurança com criptografia e confirmação do usuário. Atualize e proteja seus dados com antivírus e 2FA.

Leia mais...
2025-11-12
Rhadamanthys infostealer desativado:

Operação contra malware-as-a-service derrubou servidores, cortando acesso de criminosos que usavam painéis web para coletar dados roubados, com suspeita de ação policial alemã vinculada à operação Endgame.

Leia mais...
2025-11-12
Synology corrige falha RCE crítica em BeeStation:

Vulnerabilidade em BeeStation OS permite execução remota de código e foi explorada no Pwn2Own 2025; usuários devem atualizar para a versão 1.3.2-65648 para proteção imediata.

Leia mais...
2025-11-12
Alerta de espionagem e sabotagem:

ciberataques chineses miram infraestrutura crítica australiana com potencial para causar danos devastadores, diz chefe da inteligência, destacando grupos Salt Typhoon e Volt Typhoon ligados ao governo e exército da China.

Leia mais...
PUB

Contrate hackers éticos para seu time: A Solyd Hunter encontra, valida e entrega os melhores profissionais de Cibersegurança, Red Team, AppSec e Pentest para sua empresa com garantia e agilidade. Clique aqui e contrate com segurança.

Leia mais...
2025-11-12
Google lança Private AI Compute:

tecnologia que processa dados em nuvem com segurança e privacidade avançadas, usando TPUs e enclaves de inteligência para garantir que dados pessoais permaneçam protegidos, acessíveis apenas ao usuário, sem risco de exposição a terceiros.

Leia mais...
2025-11-12
Microsoft corrige 63 vulnerabilidades, incluindo zero-day explorada:

Atualização resolve falhas críticas e importantes no Windows, com destaque para um exploit ativo que eleva privilégios no kernel, além de problemas no Kerberos e em componentes gráficos, mitigando riscos de ataques avançados.

Leia mais...
2025-11-11
Malware Maverick disseminado via WhatsApp é semelhante ao banking trojan Coyote:

Ambos focam usuários e bancos brasileiros, espalham-se pelo WhatsApp Web e usam técnicas avançadas para roubar credenciais e controlar sistemas remotamente.

Leia mais...
2025-11-11
Vulnerabilidade crítica em Gladinet Triofox permite execução remota de código:

Hackers exploraram CVE-2025-12480 , que burlar a autenticação via HTTP Host header, para criar admin e executar malware com privilégios SYSTEM; atualização mais recente corrige falha.

Leia mais...
2025-11-11
Microsoft libera KB5068781 para Windows 10 ESU:

A atualização corrige bug que bloqueava a adesão ao programa Extended Security Updates, inclui correções para 63 vulnerabilidades e atualiza Windows 10 ESU para o build 19045.6575, garantindo suporte contínuo.

Leia mais...

CVEs em destaque

CVE-2026-20045 8.2
CVE-2026-22844 9.9
CVE-2026-22218 None
CVE-2026-22219 None
CVE-2026-1245
CVE-2025-14533 9.8
CVE-2025-68144 None
CVE-2025-68145 None
CVE-2025-68143 None
CVE-2026-22708 None
1

...

21

22

23

...

333

CVEs em destaque

CVE-2026-20045 8.2
CVE-2026-22844 9.9
CVE-2026-22218 None
CVE-2026-22219 None
CVE-2026-1245
CVE-2025-14533 9.8
CVE-2025-68144 None
CVE-2025-68145 None
CVE-2025-68143 None
CVE-2026-22708 None