Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A vulnerabilidade HollowByte no OpenSSL permite que atacantes esgotem a memória de servidores com um payload de apenas 11 bytes. Em 2025, a Okta identificou que essa falha pode causar negação de serviço (DoS) em servidor
Continuar lendo
No mundo da cibersegurança, compreender e mitigar vulnerabilidades em aplicações web é essencial. O OWASP Top 10 se destaca como um guia fundamental, mas a eficácia em segurança vai além da teoria — exige ferramentas práticas […]
Continuar lendo
A falha compromete a segurança de arquivos multimídia, permitindo o acesso não autorizado a informações sensíveis. Dispositivo Afetado: Software Adobe After Effects, versões 23.6.9, 24.6.2 e anteriores. Falha de Segurança: Leitura fora dos limites de memória, […]
Continuar lendo
Os entrevistadores de emprego querem saber quais são seus pontos fracos. Seu chefe quer saber quais planos você tem para melhoria contínua. E você quer saber quais ameaças deve observar que podem prejudicar seu crescimento. Se […]
Continuar lendo
Afeta dispositivos que executam Windows 10, Windows 11 e servidores Windows Server 2019 e 2022, independentemente da marca ou modelo específico, uma vez que a falha reside no Windows Scripting Engine. A CVE-2024-38178 é uma vulnerabilidade […]
Continuar lendo
O malware ValleyRAT é usado em uma campanha direcionada a usuários de língua chinesa. Ele emprega uma técnica de múltiplos estágios para monitorar e controlar os sistemas infectados, utilizando código shell diretamente na memória para evitar […]
Continuar lendo