vulnerabilidades

Em 21 de outubro, duas vulnerabilidades do PHP foram divulgadas, afetando quase 70% dos sites em todo o mundo. Mas, se você acha que isso é um problema apenas para administradores, continue lendo: explicamos por que suas fotos, músicas, arquivos, jogos, NAS e sistemas de casa inteligente podem estar em risco e como proteger seus dados e dispositivos.

O Google lançou sua atualização de segurança de setembro para smartphones Pixel, corrigindo 110 vulnerabilidades. Uma das vulnerabilidades parece estar sendo usada ativamente em ataques direcionados.

Analisamos formatos de arquivo menos conhecidos para alguns usuários, que nem sempre são verificados por soluções de segurança, mas podem representar ameaças cibernéticas.

Pesquisadores construíram um dispositivo que pode interferir em sistemas críticos a bordo de um Boeing 737. Entenda como o ataque funciona e descubra se já é hora de se preocupar ao voar.

Os invasores estão criando arquivos que os dispositivos podem interpretar simultaneamente como dois tipos diferentes de documento e usando essas bonecas russas para introduzir malware. Como detectar e neutralizar esses arquivos de duas faces?

Os invasores encontraram mais uma fonte de recursos computacionais gratuitos: as centrais multimídia automotivas. Analisamos o primeiro malware desenvolvido especificamente para infectar veículos.

Descubra como os órgãos de segurança pública e as agências de inteligência utilizam dados de veículos conectados e o que seu carro pode revelar sobre você.

Como a família de vulnerabilidades AirSnitch ameaça as redes corporativas e quais mudanças você precisa fazer na arquitetura e nas configurações da sua rede para permanecer protegido.

O surgimento do DarkSword e do Coruna, novos malwares voltados ao iOS, evidencia como cibercriminosos reaproveitam ferramentas de inteligência governamental e as transformam em armas. Mostraremos como esses ataques funcionam, por que eles são tão perigosos e o que você pode fazer para não ser infectado.

Como gerenciar vulnerabilidades ao desenvolver ou usar software de código aberto.

Como o boom da IA e a crescente dependência de componentes de código aberto estão aumentando as dívidas de segurança corporativa, e o que é realmente possível fazer em relação a isso.

Em 2025, assim como no ano anterior, os ataques a cadeias de suprimentos continuaram sendo uma das ameaças mais graves enfrentadas pelas organizações. Vamos analisar em detalhes os incidentes mais notáveis do ano passado.

Como as soluções de segurança de código aberto se tornaram o ponto de partida para um ataque maciço, direcionado contra outros aplicativos populares, e o que as organizações que usam esses recursos devem fazer.

Vamos nos aprofundar no motivo pelo qual os aplicativos de saúde mental se tornaram uma dor de cabeça para seus usuários e descobrir como minimizar os riscos de vazamento de dados médicos.

Uma análise aprofundada da CVE-2026-3102, uma vulnerabilidade que representa uma ameaça potencial para qualquer pessoa que processe imagens em um Mac.

O que é o problema do ano 2038 (também conhecido como “Unix Y2K”) e como preparar os sistemas de TI corporativos para ele?

Veja como pesquisadores hackearam o DeckMate 2 e como a máfia usou essas vulnerabilidades para trapacear no pôquer.

Veja como mitigar os riscos de ataques direcionados aos servidores de e-mail da sua organização.

Pesquisadores descobriram como se conectar à câmera veicular de outra pessoa em segundos e usá-la em ataques futuros.

Analisamos como as populares impressoras da Canon podem facilitar a invasão da rede de uma organização.

O Pixnapping é uma vulnerabilidade do Android descoberta por pesquisadores que permite que aplicativos roubem senhas, códigos de uso único e outras informações confidenciais da tela, sem necessidade de permissões especiais do sistema operacional. Como isso funciona e o que é possível fazer para se proteger?