Categoria: News
-
Nist limita análise de vulnerabilidades Cve na Nvd diante de recorde
NIST muda estratégia e passa a limitar análise de vulnerabilidades CVE diante de volume recorde O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) está promovendo uma mudança profunda na forma como trata as vulnerabilidades cadastradas no banco de dados global de CVEs. Pressionado por um crescimento explosivo no número de falhas reportadas…
-
Detailed tactical analysis: what decided the clash between top teams last round
The match between top teams in the última rodada was not decided by “who wanted it more”, but by pre‑planned tactical trade‑offs: asymmetrical pressing, targeted transitions, and set‑piece details. Understanding these layers allows coaches, analysts, bettors, and scouts to predict where space will appear and which players will decide key sequences. Immediate Tactical Conclusions Both…
-
Microsoft defender sob ataque: falhas bluehammer, redsun e undefend em exploração
Hackers estão tirando proveito de vulnerabilidades no Microsoft Defender, e duas delas seguem sem correção oficial, acendendo um alerta sério para empresas e equipes de segurança. De acordo com a Huntress, criminosos já exploram ativamente três falhas recém-divulgadas no antivírus nativo da Microsoft para ampliar privilégios em sistemas já comprometidos, facilitando movimentação lateral na rede…
-
Google endurece combate a fraudes e eleva privacidade e segurança no android 17
Google endurece combate a fraudes, barra 8,3 bilhões de anúncios maliciosos e eleva padrão de privacidade no Android 17 O Google anunciou uma ofensiva mais agressiva contra abusos no ambiente digital, combinando novas camadas de proteção no Android 17 com uma política mais dura contra anúncios e contas fraudulentas. Os números revelados pela empresa mostram…
-
Falha crítica Cve-2026-33032 no nginx-ui exige atualização imediata do nginx
Falha crítica no nginx-ui coloca servidores Nginx em risco e exige atualização imediata A vulnerabilidade CVE-2026-33032, identificada no nginx-ui, acendeu um sinal de alerta entre equipes de segurança ao redor do mundo. A falha, que já está sendo explorada ativamente por atacantes, permite a tomada quase completa do controle do serviço Nginx por meio da…
-
Malware Agingfly mira hospitais e governos em ataques avançados em 2026
Malware AGINGFLY amplia ataques contra Hospitais e Governos Uma nova onda de ataques direcionados chamou a atenção de especialistas em segurança digital ao longo de março e abril de 2026. A campanha, atribuída ao cluster UAC-0247, passou a mirar especificamente hospitais, clínicas de atendimento emergencial e órgãos governamentais, utilizando o malware AGINGFLY em conjunto com…
-
Falhas críticas no composer expõem pipelines Ci/cd e produção a execução de comandos
Falhas críticas no Composer permitem execução de comandos arbitrários em ambientes PHP, expondo diretamente servidores, pipelines de CI/CD e até aplicações em produção a riscos significativos. Duas vulnerabilidades de alta gravidade foram identificadas em uma das ferramentas centrais do ecossistema PHP, usada diariamente por desenvolvedores para gerenciar dependências. O problema vai além de um simples…
-
Ataque cibernético derruba sistema escolar C2k na irlanda do norte; adolescente detido
Adolescente é detido após derrubar sistema escolar na Irlanda do Norte em ataque cibernético Um jovem de 16 anos foi detido na cidade de Portadown, na Irlanda do Norte, suspeito de participação em um ataque cibernético que paralisou uma das principais plataformas digitais usadas por escolas da região. O incidente afetou a rotina de centenas…
-
Microsoft corrige zero day crítico no sharepoint e alerta empresas
Microsoft corrige vulnerabilidade Zero Day crítica no SharePoint e acende alerta em empresas A Microsoft lançou uma correção urgente para uma vulnerabilidade Zero Day no SharePoint, desencadeando um estado de atenção máxima entre equipes de TI e de segurança da informação. Por atingir uma plataforma central na rotina corporativa, usada para colaboração, intranets, armazenamento de…
-
Webhooks do n8n viram vetor de malware e desafiam defesa corporativa
Webhooks do n8n viram alvo em campanha de malware: abuso de ferramenta legítima complica defesa Webhooks da plataforma de automação n8n vêm sendo explorados, desde outubro de 2025, em campanhas de phishing voltadas à distribuição de malware. A técnica evidencia um movimento cada vez mais frequente no cenário de ameaças: o uso de serviços legítimos…