Vulnerabilidade Crítica no VeloCloud Orchestrator Permite Invasão Sem Autenticação
Falha CVSS 10.0 no VeloCloud Orchestrator da Arista permite invasão remota sem autenticação em redes que usam certificados. Empresas devem…
Segurança
vulnerabilidades, ataques, proteção, APIs, privacidade
N0va: O Phishkit que Rouba Identidades sem Deixar Rastros de Malware
N0va é um phishkit sofisticado que rouba credenciais válidas de organizações nos EUA e Europa sem usar malware, permitindo que…
Ucrânia Vence Primeira Batalha Histórica Entre Barcos de Combate Não Tripulados — Sargan 3000 Destrói MBeK Russo
A Marinha Ucraniana anunciou a primeira vitória documentada entre embarcações autônomas de combate — um Sargan 3000 derrotou um MBeK…
IA Acelerou a Descoberta de Vulnerabilidades — Agora a Validação Não Acompanha
Com 35.853 CVEs em 2026, a IA acelerou descoberta de falhas, mas não resolveu o problema real: validar quais vulnerabilidades…
VPN Gratuita Vale a Pena? Conheça os Riscos Reais Antes de Usar
VPNs gratuitas parecem perfeitas, mas financiam operações vendendo dados, injetando anúncios ou distribuindo malware. Entenda os riscos reais antes de…
Criminosos Exploram Vazamento em Provedor de Email do Trezor e Visam Centenas de Milhares de Usuários
Provedor de email terceirizado do Trezor foi comprometido, expondo centenas de milhares de usuários a campanhas de phishing direcionado. É…
SolarWinds Corrige Falha Crítica no Access Rights Manager que Permitia Execução de Código Remoto
SolarWinds patcha vulnerabilidade crítica (CVSS 8.8) no Access Rights Manager causada por chave criptográfica codificada. A falha permite execução remota…
Vulnerabilidade Crítica no Orkes Conductor Permite Execução Remota sem Autenticação; Ataques Já Estão em Curso
Orkes Conductor sofre RCE pré-autenticação crítica (CVSS 9.8). Versões anteriores à 3.30.2 estão sob ataque ativo. Atualização imediata recomendada.
CISA Adiciona Três Vulnerabilidades Críticas do Linux Kernel à Lista de Exploração Ativa
A CISA adicionou três vulnerabilidades críticas do kernel Linux à sua lista de exploração conhecida. Administradores precisam patchar urgentemente para…
Plugin4Shell: Falha Crítica em Agentes de IA Permite Troca de Plugins por Código Malicioso
Vulnerabilidade Plugin4Shell afeta quatro agentes de IA e permite que atacantes substituam plugins por código malicioso. Anthropic e OpenAI já…