Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo
CVE-2024-49112 permite execução remota de código no LDAP do Windows com CVSS 9.8, afetando controladores de domínio Active Directory. Patch disponível desde dez/2024 — ambientes sem correção ainda são alvos ativos.
Continuar lendo
Zero-day crítico no motor V8 do Chrome permite execução de código apenas com a visita a uma página maliciosa. Exploração ativa confirmada. Veja versões afetadas e como atualizar agora.
Continuar lendo
Falha crítica no PAN-OS com CVSS 9.8 permite execução remota de código sem autenticação. Mais de 12 mil dispositivos expostos. Veja versões afetadas, patches e mitigações imediatas.
Continuar lendo
Fraudes com documentos gerados por IA já desafiam bancos nos EUA e forçam a revisão da verificação de identidade. Entenda os riscos e o impacto na cibersegurança.
Continuar lendo
Agentes de IA como o ClawdBot representam uma nova fronteira da automação inteligente — mas também inauguram uma nova superfície de ataque. Diferente de chatbots tradicionais, o ClawdBot pode ter acesso direto ao sistema operacional, arquivos, […]
Continuar lendo