Esta categoria contém artigos informativos e notícias. cibernético Notícias sobre violações de dados, privacidade e segurança online, ameaças de segurança de computador, relatórios de segurança cibernética, relatórios de vulnerabilidade. Notícias sobre os mais recentes ataques de malware. Notícia quente sobre a segurança da Microsoft (patch Tuesday), Google, andróide, maçã, Linux, e outras grandes empresas e fornecedores de software. O Cloudflare está fora do ar?? Últimos relatórios da Cloudflare Sala de Imprensa do Sensorstechforum.com – Novembro 18, 2025. Uma grande interrupção no serviço de infraestrutura de internet da Cloudflare hoje afetou brevemente grande parte da web., serviços de batida como X (anteriormente Twitter), ChatGPT da OpenAI, Canva and multiple other platforms offline or making them … Ventsislav Krastev | Última atualização: novembro 18, 2025 Tykit – Novo kit de phishing SVG rouba dados da Microsoft. 365 logins Investigação do Sensorstechforum.com — Um serviço de phishing recentemente descoberto (PhaaS) Um kit apelidado de Tykit vem utilizando acessórios SVG como armas desde maio. 2025 para roubar informações corporativas da Microsoft 365 credenciais. O kit combina redirecionamento em vários estágios., JavaScript fortemente ofuscado, e verificações anti-robôs para evitar varreduras automatizadas.,… Ventsislav Krastev | Última atualização: novembro 12, 2025 O Google está fora do ar? [Relatório de interrupção dos serviços do Google ao vivo] O Google está fora do ar? Google fora do ar hoje (setembro 4, 2025): O Gmail é, Mapas, Publicidades & Análise inativa? [Status ET ao vivo] Atualizada: setembro 4, 2025 — Horário do Leste (ET) Tomada rápida: Há relatos de usuários sobre problemas de acesso aos principais serviços do Google,… Ventsislav Krastev | Última atualização: setembro 4, 2025 CVE-2025-43300: Bug crítico de dia zero no iOS, iPadOS, e macOS CVE-2025-43300: Vulnerabilidade no Image Handling Framework A Apple lançou atualizações urgentes de software para iPhones, iPads, e Macs após identificar uma falha de segurança de dia zero que já estava sendo explorada. O problema, catalogado como CVE-2025-43300, exists in the ImageIO framework and can … Milena Dimitrova | Última atualização: agosto 21, 2025 Auto-Color Backdoor tem como alvo os EUA. Empresa Química via CVE-2025-31324 Em um ataque cibernético de três dias em abril, hackers exploraram uma vulnerabilidade SAP recentemente divulgada para se infiltrar em uma empresa química sediada nos EUA, implantando um malware Linux furtivo conhecido como backdoor Auto-Color. Cybersecurity firm Darktrace says the attackers gained access through a critical flaw … Milena Dimitrova | Última atualização: Julho 30, 2025 Ataques de ransomware UNC3944 têm como alvo os EUA. Infraestrutura via VMware Exploits Um grupo de crimes cibernéticos com fins financeiros conhecido como UNC3944 lançou uma campanha de hacking coordenada e altamente direcionada que termina com ransomware contra grandes empresas dos EUA. indústrias, de acordo com um relatório conjunto do Threat Intelligence Group do Google (GTIG) and cybersecurity firm Mandiant. … Milena Dimitrova | Última atualização: Julho 28, 2025 CVE-2025-53770: Falhas críticas do SharePoint exploradas ativamente na prática A Microsoft lançou atualizações de segurança de emergência para corrigir uma vulnerabilidade crítica em seu SharePoint Server local, alertando que a falha está sendo explorada atualmente na natureza. A empresa de tecnologia também divulgou um segundo, vulnerabilidade relacionada. CVE-2025-53770 Critical Flaw Enables … Milena Dimitrova | Última atualização: Julho 21, 2025 Julho 2025 patch Tuesday: 130 Vulnerabilidades abordadas O último lançamento do Patch Tuesday da Microsoft com correções para 130 vulnerabilidades não incluíram nenhuma atualização para falhas de dia zero que estão sendo exploradas atualmente. Ainda, the company acknowledged that one of the patched issues had already been made public before the … Milena Dimitrova | Última atualização: Julho 9, 2025 Patches da Microsoft 67 falhas de segurança, Incluindo CVE-2025-33053 A Microsoft lançou uma atualização de segurança abrangente abordando 67 vulnerabilidades em seu ecossistema de software. Isso inclui uma vulnerabilidade crítica de dia zero no Web Distributed Authoring e Versioning (WebDAV) que atualmente está sendo explorado em ataques do mundo real. Análise de junho 2025 remendo… Milena Dimitrova | Última atualização: Junho 11, 2025 Atualização de emergência do Chrome para corrigir o CVE-2025-5419 explorado ativamente Em um lançamento inusitado fora da banda, O Google lançou uma atualização urgente para seu navegador Chrome para corrigir três vulnerabilidades de segurança, incluindo um que está sendo explorado atualmente em ataques no mundo real. Critical Vulnerability in Chrome’s V8 Engine The most serious of …

Milena Dimitrova | Última atualização: Junho 4, 2025 Patches da Microsoft 78 Problemas de segurança, 5 Explorações ativas de dia zero Em maio 2025 atualização de segurança, A Microsoft lançou patches para 78 vulnerabilidades que abrangem seu ecossistema de produtos. Mais notavelmente, cinco dessas falhas (a.k.a. exploits de dia zero) já foram exploradas na natureza. Maio 2025 patch Tuesday: 78 vulnerabilidades… Milena Dimitrova | Última atualização: Maio 14, 2025 ASUS corrige bugs graves de segurança no DriverHub (CVE-2025-3463) A ASUS lançou atualizações de segurança importantes para seu software DriverHub, abordando duas vulnerabilidades críticas, CVE-2025-3462 e CVE-2025-3463, que poderia permitir que invasores executassem comandos remotos em sistemas vulneráveis. These flaws affected the mechanism responsible for driver detection and updates on … Milena Dimitrova | Última atualização: Maio 13, 2025 Vulnerabilidades críticas do SysAid permitem execução remota de código sem autenticação Especialistas em segurança cibernética descobriram uma série de vulnerabilidades de alto risco que afetam a edição local do software de suporte de TI SysAid. Essas falhas podem permitir que invasores não autenticados executem remotamente códigos com privilégios elevados, potencialmente dando-lhes controle total dos sistemas alvos. visão global… Milena Dimitrova | Última atualização: Maio 7, 2025 Módulos Go maliciosos descobertos apagando sistemas Linux em novo ataque à cadeia de suprimentos A empresa de segurança cibernética Socket descobriu recentemente um conjunto de módulos Go maliciosos capazes de entregar uma carga útil destrutiva de limpeza de disco. A campanha tem como alvo específico os sistemas Linux, explorando o sistema de módulos descentralizados do Go, colocando inúmeros ambientes de desenvolvimento em risco. Como o… Milena Dimitrova | Última atualização: Maio 5, 2025 Falha crítica do SAP NetWeaver (CVE-2025-31324) Ativamente explorado Uma falha crítica de segurança no componente Visual Composer do SAP NetWeaver, identificado como CVE-2025-31324, foi explorado ativamente por agentes de ameaças. Esta vulnerabilidade permite que invasores não autenticados carreguem arquivos maliciosos, levando a um potencial comprometimento total do sistema. SAP has released a patch … Milena Dimitrova | Última atualização: abril 25, 2025 CVE-2025-31200: Apple corrige dois ataques de dia zero explorados ativamente A Apple lançou atualizações críticas de segurança em todo o seu ecossistema, incluindo iOS, iPadOS, macOS Sequoia, tvOS, e visionOS, para abordar duas vulnerabilidades de dia zero recentemente descobertas que estão sendo exploradas em ataques do mundo real. Two Actively Exploited Zero-Day Flaws Patched The … Milena Dimitrova | Última atualização: abril 17, 2025 UNC5174 implementa malware SNOWLIGHT em ataques Linux e macOS Acredita-se que um grupo de ameaças tenha ligações com as operações cibernéticas patrocinadas pelo Estado chinês, identificado como UNC5174, lançou uma campanha cibernética furtiva e tecnicamente avançada voltada para ambientes Linux e macOS. De acordo com uma nova pesquisa publicada pela Sysdig, the group is … Milena Dimitrova | Última atualização: abril 16, 2025 Phishing validado com precisão: Uma nova tendência em roubo de credenciais Os ataques de phishing estão se tornando cada vez mais sofisticados, mas uma tática emergente está estabelecendo um novo padrão de precisão e engano. Conhecido como Phishing Validado por Precisão, este método usa validação de credenciais em tempo real para aumentar a taxa de sucesso de campanhas de phishing. Um relatório recente… Milena Dimitrova | Última atualização: abril 15, 2025 Depois de 20 Anos, Google corrige grande vulnerabilidade de privacidade na web Após duas décadas de preocupação persistente entre os defensores da privacidade e pesquisadores de segurança da web, O Google finalmente está lançando uma correção para uma vulnerabilidade de longa data no Chrome que expôs silenciosamente o histórico de navegação dos usuários. The issue stems from how browsers have … Milena Dimitrova | Última atualização: abril 14, 2025 Microsoft alerta sobre ataques de ransomware que exploram o CVE-2025-29824 Zero-Day Em abril 8, 2025, A Microsoft lançou suas atualizações mensais de segurança, abordando um total de 121 vulnerabilidades em vários produtos. Entre estes, CVE-2025-29824, uma vulnerabilidade de dia zero no Sistema de Arquivos de Log Comum do Windows (CLFS) Motorista, has been actively exploited in ransomware … Milena Dimitrova | Última atualização: abril 9, 2025