Foi publicado um exploit proof-of-concept (PoC) para a CVE-2023-21768 que demonstra como atacantes com acesso local podem obter privilégios SYSTEM por meio do Windows Ancillary Function Driver for Win ...

O Mercado Bitcoin suspendeu depósitos e saques em 2 de novembro de 2026 após detectar um incidente de segurança em um de seus sistemas. A exchange brasileira de criptomoedas afirmou ter contido o prob ...

Uma falha grave no Android, apelidada de “ SMS of Death “, permite que um atacante derrube o sinal e as ligações de um celular apenas com o conhecimento do número de telefone. Divulgada em 29 de outub ...

O CISO Advisor, principal portal brasileiro de segurança da informação, promove no dia 12 de novembro, às 17h, o webinar “Cyber Agro”, focado nos riscos e soluções para proteger o agronegócio da nova ...

Versões adulteradas da extensão Claude Code, da Anthropic, foram distribuídas a usuários do editor Cursor em um ataque à cadeia de suprimentos. O episódio ocorreu em 29 de outubro e envolveu as versõe ...

A QNAP publicou atualizações de segurança para corrigir as falhas PHP2Shell em seus sistemas NAS e orientou usuários a instalar imediatamente. A empresa já havia solicitado que os clientes mantivessem ...

A Ivanti publicou atualizações de segurança para corrigir duas novas falhas no gateway de acesso remoto Connect Secure (ICS), exploradas em ataques zero-day encadeados desde pelo menos 1º de outubro.

A Synology emitiu um alerta para que clientes atualizem imediatamente seus dispositivos de armazenamento em rede (NAS) devido a uma onda de ataques de ransomware C3RB3R. A empresa recomendou ativar at ...

Pesquisadores de segurança da Anthropic desenvolveram um exploit para uma vulnerabilidade crítica no kernel Linux que permite a atacantes não autenticados executar comandos remotamente como root em se ...

Veja em primeira mão na CISO Advisor as últimas notícias sobre Segurança Cibernética, Segurança da Informação, Hackers, Ataques Cibernéticos e muito mais.

Um grupo de hackers associado à China explorou falhas críticas no PHP, conhecidas como PHP2Shell, para obter acesso root em firewalls Palo Alto Networks. O ataque combinou dois exploits distintos e re ...

Atacantes começaram a explorar uma nova vulnerabilidade de alta gravidade no WordPress poucas horas após a disponibilização das correções. A falha, corrigida em 28 de outubro na versão 7.1.4, afeta o ...