Arquivo completo

Arquivo de Newsletters

Explore todas as nossas newsletters anteriores

Filtrar por Período

Todos os períodos

2026

Outubro (21) Setembro (30) Agosto (31) Julho (22) Junho (11) Maio (31) Abril (30) Março (31) Fevereiro (28) Janeiro (31)

2025

Dezembro (31) Novembro (24)

30 newsletters de Setembro de 2026

• 11 notícias

Cybersec-1m - 30/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers abusam de ferramentas RMM para acesso e furto de credenciais

Campanhas de phishing estão abusando de softwares legítimos de monitoramento e gerenciamento remoto, como MSP360 e ScreenConnect, para estabelecer acesso persistente e roubar credenciais em sistemas Windows. Em vez de explorar vulnerabilidades ou usar malware personalizado, os atacantes exploram plataformas administrativas confiáveis para executar comandos e transferir arquivos.

+ mais 10 notícias

Ler newsletter completa
Windows RMM MSP
• 8 notícias

Cybersec-1m - 29/09/2026

Suas notícias de cibersegurança em 1 minuto

wolfSSL 5.9.4 corrige 11 falhas de segurança em TLS e certificados

A wolfSSL lançou a versão 5.9.4 para corrigir 11 vulnerabilidades de segurança que afetam handshakes de TLS e DTLS, validação de certificados X.509 e segurança de memória. O problema mais crítico é rastreado como CVE-2026-93302 e afeta implementações com configurações compatíveis com OpenSSL ou contextos de TLS de longa duração.

+ mais 7 notícias

Ler newsletter completa
TLS Openssl Wolfssl
• 11 notícias

Cybersec-1m - 28/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque TrustSink no Microsoft Entra usa MFA falso para roubar senhas

O TrustSink é uma técnica de phishing que abusa dos Métodos de Autenticação Externa do Microsoft Entra para exibir uma tela falsa de senha durante um fluxo legítimo de login. Essa abordagem permite que invasores com privilégios elevados capturem senhas em texto plano enquanto concluem a autenticação com um token válido, evitando que a vítima perceba a fraude.

+ mais 10 notícias

Ler newsletter completa
Microsoft MFA API
• 5 notícias

Cybersec-1m - 27/09/2026

Suas notícias de cibersegurança em 1 minuto

Alerta: Dois zero-days RCE do Citrix NetScaler sob ataque ativo

Duas novas falhas de dia zero não corrigidas em dispositivos Citrix NetScaler ADC e Gateway, que permitem execução remota de código, estão sendo ativamente exploradas por invasores. A fabricante ainda não confirmou as vulnerabilidades nem lançou correções, levando administradores a desligarem os equipamentos preventivamente.

+ mais 4 notícias

Ler newsletter completa
Watchtowr Gateway Citrix
• 9 notícias

Cybersec-1m - 26/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha CSRF no Elementor permite invasão de sites via link malicioso

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) de alta gravidade, com pontuação CVSS de 8.8, foi descoberta no plugin Elementor Website Builder para WordPress. A falha permite que atacantes não autenticados criem contas de administrador maliciosas e assumam o controle total de sites afetados.

+ mais 8 notícias

Ler newsletter completa
CVE CVSS Wordpress
• 9 notícias

Cybersec-1m - 25/09/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no ServiceNow permitem execução de SQL e alteração de dados

A ServiceNow divulgou cinco vulnerabilidades em sua plataforma de IA, incluindo duas falhas críticas que permitem a invasores não autenticados executar comandos SQL arbitrários, extrair dados sensíveis e escalar privilégios.

+ mais 8 notícias

Ler newsletter completa
SQL Servicenow Platform
• 12 notícias

Cybersec-1m - 24/09/2026

Suas notícias de cibersegurança em 1 minuto

CISA: Gangues de ransomware exploram falha crítica do TeamCity

A CISA emitiu um alerta para agências federais informando que grupos de ransomware estão explorando uma vulnerabilidade crítica no JetBrains TeamCity corrigida em julho.

+ mais 11 notícias

Ler newsletter completa
CISA Jetbrains Teamcity
• 9 notícias

Cybersec-1m - 23/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft alerta sobre EvilTokens, serviço de IA que sequestra contas

A Microsoft emitiu um alerta informando que a plataforma de phishing como serviço EvilTokens já comprometeu mais de 12.000 caixas de entrada em mais de 10.000 organizações em todo o mundo. A operação, associada ao grupo Storm-2992, utiliza inteligência artificial para automatizar o roubo de tokens de acesso e ataques de comprometimento de e-mail corporativo.

+ mais 8 notícias

Ler newsletter completa
Microsoft Eviltokens Storm
• 9 notícias

Cybersec-1m - 22/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware BambooToken no Linux usa MQTT C2 para acesso remoto

Uma variante para Linux do backdoor BambooToken utiliza o protocolo MQTT para comunicação de comando e controle, permitindo que operadores executem comandos de shell, analisem hosts comprometidos e transfiram arquivos. O malware emprega rotinas XOR separadas para ocultar suas configurações, cargas de rede e roteamento de tarefas.

+ mais 8 notícias

Ler newsletter completa
Linux ELF Bambootoken
• 12 notícias

Cybersec-1m - 21/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers usam Microsoft Teams para fingir ser TI e roubar senhas

Cibercriminosos estão abusando do chat externo do Microsoft Teams para se passar por suporte de TI corporativo e enganar funcionários a instalarem malwares, concederem acesso remoto e roubarem credenciais do Windows. Esses ataques exploram a falsa sensação de segurança dos usuários em plataformas de colaboração.

+ mais 11 notícias

Ler newsletter completa
Microsoft Windows Teams