O Federal Bureau of Investigation (FBI) dos Estados Unidos confiscou os domínios utilizados pela NightmareStresser, uma das mais antigas plataformas de ataques distribuídos de negação de serviço (DDoS) em funcionamento no mundo. Serviços do tipo…
Vulnerabilidades críticas em DVRs e NVRs da Digital Watchdog VMAX O CISA publicou o alerta ICSA-26-258-01 em 15 de setembro de 2026, destacando múltiplas falhas de segurança nas linhas de produtos VMAX DVR e NVR…
Cybersecurity O Conselho de Segurança Cibernética dos Estados Unidos (CISA) e o Instituto Nacional de Padrões em Tecnologia (NIST) publicaram, em 15 de setembro de 2026, um relatório interagências com recomendações para proteger declarações de…
Descoberta falha de design em hardware de criptografia permite ataques de replay em memória DDR5 Cientistas de segurança de computadores identificaram uma falha de design em hardware de criptografia de memória que pode expor dados…
Emergências na Estabilidade do Remote Desktop Services Microsoft lançou atualizações de emergência fora da banda para corrigir falhas no Remote Desktop Services (RDS) causadas pelas atualizações de segurança deste mês, além de problemas relacionados ao…
Setembro 2026 atualizações da Microsoft falham nos serviços RDS Segundo comunicado de saúde de lançamento da sexta feira, a empresa confirma que as atualizações de segurança de setembro de 2026 provocam falhas no Remote Desktop…
Ataques começaram após os patches Instâncias do JFrog Artifactory continuam sendo alvo de múltiplos grupos. Os atacantes exploram três falhas para obter controle administrativo, instalar plugins maliciosos e implantar backdoors, em alguns casos poucos dias…
O Centro de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos (CISA) adicionou três novas vulnerabilidades ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). A inclusão ocorre com base em evidências de exploração ativa em…
Wiz identificou que atacantes combinaram duas vulnerabilidades no JFrog Artifactory para obter controle total de servidores auto hospedados e instalar backdoors. O ataque começou com uma solicitação não autenticada ao endpoint de token que devolveu…
Zero-day hunter descobre nova vulnerabilidade no Defender O pesquisador de bugs Nightmare Eclipse, também conhecido como MSNightmare, publicou recentemente um novo exploit de dia-zero chamado ShieldCrash. Esta vulnerabilidade visa permitir que atacantes contornem o patch…