A Packagist alerta para vazamento de tokens do GitHub Actions no Composer devido a mudança de formato. Atualização urgente necessária para evitar exposição de credenciais em logs públicos.
Grupo The Gentlemen RaaS usa Fortinet e Cisco para acesso inicial. Check Point revela detalhes internos. 332 vítimas em 2026. Foco em VPNs e firewalls.
Artigo analisa como avaliações de checklist tradicionais falham em medir riscos de segurança reais, defendendo a adoção de gestão de riscos contínua e novas ferramentas de auditoria.
Grupo de hackers iraniano MuddyWater lança campanha de espionagem cibernética visando nove organizações, incluindo grande fabricante de eletrônicos sul-coreano, utilizando pacotes RubyGems maliciosos para exfiltração de dados.
Administrador do Dream Market é preso na Alemanha após indiciamento dos eua, marcando golpe contra mercado criminoso online.
Falha crítica no Exim permite execução remota de código sem autenticação, exigindo ação imediata de administradores de sistemas para proteger servidores de e-mail.
Pesquisador de segurança divulgou PoC para duas falhas não corrigidas no Windows: YellowKey e GreenPlasma. Vulnerabilidades permitem contornar BitLocker e escalar privilégios, representando risco crítico para proteção de dados corporativos e conformidade com LGPD.
Microsoft corrige bug no Windows Autopatch que instalava drivers restritos por políticas. Impacto na conformidade e segurança de dispositivos gerenciados.
Filtros de e-mail não bastam. SOCs e MSSPs precisam de análise comportamental para detectar phishing evasivo e reduzir tempo de resposta a incidentes.
Agentes de IA geram ferramentas de hacking personalizadas em tempo real, visando entidades no México e Brasil, representando nova fronteira de ameaça.
Foxconn confirma ataque de ransomware Nitrogen em fábricas norte-americanas, impactando operações e cadeia de suprimentos globais de eletrônicos.
Intel e AMD corrigem 70 vulnerabilidades em chips no Patch Tuesday. As atualizações de firmware e BIOS são críticas para proteger servidores e estações de trabalho contra riscos de hardware.
CISA, Siemens e Schneider emitem advisories de segurança para ICS no Patch Tuesday de maio. Saiba como proteger infraestrutura crítica.
Microsoft lança KB5089549 para Windows 11 corrigindo falhas críticas no BitLocker, Secure Boot e SSDP. Saiba como aplicar a atualização.
RubyGems suspende registros após ataque com mais de 500 pacotes maliciosos, impactando desenvolvedores e exigindo revisão de dependências.