Arquivo de Newsletters

21/03/2026 às 08:00

• 7 notícias

Cybersec-1m - 21/03/2026

Suas notícias de cibersegurança em 1 minuto

Oracle Corrige Falha RCE Crítica em Plataformas de Identidade e Serviços Web

A Oracle emitiu um alerta de segurança urgente sobre uma falha crítica de Execução Remota de Código (RCE), rastreada como CVE-2026-21992, que afeta o Oracle Identity Manager e o Oracle Web Services Manager, permitindo que invasores comprometam sistemas remotamente sem autenticação. Organizações que utilizam esses componentes do Fusion Middleware afetados devem aplicar as correções imediatamente para evitar explorações.

+ mais 6 notícias

Ler newsletter completa

RCE Oracle Identity

20/03/2026 às 08:00

• 9 notícias

Cybersec-1m - 20/03/2026

Suas notícias de cibersegurança em 1 minuto

Músico frauda US$10M em royalties de streaming com bots IA

O músico da Carolina do Norte, Michael Smith, declarou-se culpado por um esquema de fraude de direitos autorais de streaming, no qual coletou mais de US$ 10 milhões em pagamentos de royalties das plataformas Spotify, Apple Music, Amazon Music e YouTube Music.

+ mais 8 notícias

Ler newsletter completa

Apple Youtube Amazon

19/03/2026 às 08:00

• 7 notícias

Cybersec-1m - 19/03/2026

Suas notícias de cibersegurança em 1 minuto

Novo malware Android 'Perseus' vasculha anotações de usuários por segredos

Um novo malware para Android chamado Perseus está vasculhando notas salvas pelo usuário para roubar informações sensíveis, como senhas, frases de recuperação ou dados financeiros.

+ mais 6 notícias

Ler newsletter completa

Malware Android Data

18/03/2026 às 08:00

• 8 notícias

Cybersec-1m - 18/03/2026

Suas notícias de cibersegurança em 1 minuto

ForceMemo Sequestra Contas GitHub, Backdoors Repositórios Python

A campanha de cadeia de suprimentos de software ativa chamada ForceMemo está sequestrando contas do GitHub e inserindo backdoors em repositórios Python por meio de commits "force-pushed" que parecem legítimos, aproveitando um ecossistema de tokens roubados e usando a blockchain Solana como um canal resiliente de comando e controle.

+ mais 7 notícias

Ler newsletter completa

Glassworm Python Github

17/03/2026 às 08:00

• 10 notícias

Cybersec-1m - 17/03/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft lança IA para solucionar problemas no Purview.

A Microsoft lançou oficialmente o DLM Diagnostics Model Context Protocol (MCP) Server, uma nova ferramenta de código aberto que incorpora inteligência artificial para simplificar a solução de problemas no gerenciamento do ciclo de vida dos dados (DLM) do Microsoft Purview. Esta ferramenta visa facilitar a gestão dos ciclos de vida de dados em ambientes Microsoft 365 para administradores de TI e segurança.

+ mais 9 notícias

Ler newsletter completa

Microsoft MCP Purview

16/03/2026 às 08:00

• 10 notícias

Cybersec-1m - 16/03/2026

Suas notícias de cibersegurança em 1 minuto

Google Lança Proteção Avançada Android 17 Contra Serviços Maliciosos

O Google está se preparando para lançar o Android 17, que trará uma série de novos recursos focados em segurança, privacidade e depuração de desempenho, com destaque para o aguardado Modo de Proteção Avançada do Android (AAPM), projetado para proteger os usuários contra ataques cibernéticos sofisticados. Este novo modo visa fundamentalmente aprimorar a defesa dos dispositivos contra serviços maliciosos.

+ mais 9 notícias

Ler newsletter completa

Google Android Services

15/03/2026 às 08:00

• 4 notícias

Cybersec-1m - 15/03/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft lança hotpatch OOB para Windows 11 que corrige falha RCE no RRAS

A Microsoft lançou uma atualização fora de banda (OOB) para corrigir vulnerabilidades de segurança que afetam dispositivos Windows 11 Enterprise que recebem atualizações de hotpatch em vez dos pacotes cumulativos regulares do Patch Tuesday.

+ mais 3 notícias

Ler newsletter completa

Microsoft Windows OOB

14/03/2026 às 08:00

• 9 notícias

Cybersec-1m - 14/03/2026

Suas notícias de cibersegurança em 1 minuto

GlassWorm se espalha por 72 extensões VSX maliciosas ocultas

A campanha de malware GlassWorm evoluiu e agora utiliza dependências transitivas para injetar código malicioso em ambientes de desenvolvedores, disfarçando a infecção em pacotes aparentemente seguros que só carregam a extensão infectada após estabelecerem confiança. Essa tática furtiva permite que o GlassWorm se espalhe através de 72 extensões maliciosas do Open VSX, explorando a cadeia de suprimentos de software.

+ mais 8 notícias

Ler newsletter completa

Malware Glassworm Open

13/03/2026 às 08:01

• 11 notícias

Cybersec-1m - 13/03/2026

Suas notícias de cibersegurança em 1 minuto

Isca de Guerra do Irã impulsiona campanhas de phishing TA453/TA473

Grupos de ameaças como TA453 e TA473 estão utilizando notícias sobre a guerra no Irã para lançar campanhas de phishing altamente direcionadas contra organizações governamentais e de política no Oriente Médio e outras regiões, misturando espionagem tradicional com roubo de credenciais e entrega de malware, frequentemente abusando de contas governamentais comprometidas e serviços de nuvem confiáveis.

+ mais 10 notícias

Ler newsletter completa

Phishing Cloud Iran

12/03/2026 às 08:01

• 8 notícias

Cybersec-1m - 12/03/2026

Suas notícias de cibersegurança em 1 minuto

Hackers exploram CloudFlare para roubar credenciais Microsoft 365

Uma recente campanha de roubo de credenciais do Microsoft 365 está explorando os recursos de proteção da CloudFlare, que são amplamente utilizados para melhorar o desempenho e defender contra ataques como DDoS, para disfarçar sites de phishing maliciosos de scanners de segurança e pesquisadores de ameaças.

+ mais 7 notícias

Ler newsletter completa

Phishing Microsoft Cloudflare