Segurança: proteção digital, privacidade e cibersegurança em destaque
🔐
Acompanhe as últimas notícias, alertas e análises sobre segurança digital, privacidade online e cibersegurança. Saiba como proteger seus dados, dispositivos e contas contra golpes, vírus, vazamentos e ataques cibernéticos. Descubra as melhores práticas em segurança da informação, atualizações de sistemas, senhas fortes, autenticação em dois fatores e muito mais. Tudo o que você precisa saber para manter sua vida digital segura em um só lugar.
Uma falha crítica de segurança no aplicativo WhatsApp para Windows está colocando em risco milhares de usuários. Identificada com o código CVE-2025-30401, a vulnerabilidade permite a execução remota de código malicioso no sistema da vítima, podendo ser explorada por cibercriminosos sem interação direta do usuário. A descoberta acendeu um alerta vermelho na comunidade de segurança […]
Uma vulnerabilidade crítica foi identificada no WinRAR, popular software de compactação de arquivos para Windows. Essa falha, registrada como CVE-2025-31334, permite que invasores contornem o recurso de segurança “Mark of the Web” (MotW) do Windows, possibilitando a execução de códigos maliciosos sem que o usuário seja alertado. Entendendo o “Mark of the Web” (MotW) O
Na última semana, a Mozilla emitiu um alerta urgente sobre uma falha crítica de segurança no Firefox para Windows, identificada como CVE-2025-2857. A vulnerabilidade, que permite que invasores escapem do ambiente isolado (sandbox) do navegador, foi descoberta poucos dias após a Google corrigir uma falha semelhante no Chrome, que já estava sendo explorada como um
O navegador Vivaldi, conhecido por sua personalização e foco em privacidade, acaba de anunciar uma novidade que promete elevar ainda mais a segurança dos usuários na internet: a integração direta com o Proton VPN. A partir de 27 de março de 2025, os usuários da versão desktop do Vivaldi podem ativar o serviço de VPN
O Google lançou uma atualização de emergência para o navegador Chrome após descobrir uma falha de segurança zero-day que estava sendo ativamente explorada por cibercriminosos em campanhas de espionagem digital. A vulnerabilidade, classificada como crítica, reacende o alerta sobre a importância de manter navegadores e softwares sempre atualizados. A empresa confirmou a existência da falha
A Microsoft anunciou recentemente a expansão de sua plataforma Security Copilot com a introdução de seis agentes de Inteligência Artificial (IA) projetados para auxiliar equipes de segurança cibernética. Esses agentes têm como objetivo automatizar tarefas repetitivas e complexas, permitindo que os profissionais de segurança se concentrem em atividades estratégicas e críticas. Detalhes dos agentes de
Uma vulnerabilidade crítica, identificada como CVE-2025-29927, foi descoberta no framework Next.js, permitindo que invasores contornem verificações de autorização implementadas em middleware e acessem áreas protegidas de aplicações sem permissão adequada. Detalhes da vulnerabilidade O Next.js utiliza o cabeçalho interno x-middleware-subrequest para evitar loops infinitos em requisições. No entanto, versões afetadas permitem que esse cabeçalho seja
Cloudflare lança ferramenta para mitigar crawlers não autorizados A Cloudflare, uma das líderes globais em soluções de segurança e performance na web, lançou recentemente uma nova funcionalidade voltada à proteção contra crawlers não autorizados. A novidade tem como objetivo ajudar sites e plataformas online a bloquearem bots que acessam páginas sem permissão, frequentemente com a
O novo aplicativo Passwords da Apple, anunciado como uma solução segura e nativa para gerenciamento de senhas, apresentou uma vulnerabilidade crítica logo após o seu lançamento — e permaneceu exposto por quase três meses antes de ser corrigido silenciosamente por uma atualização recente. A falha, que colocava em risco as credenciais armazenadas pelos usuários, foi
Mais de 200 mil sites WordPress estão sob risco devido a uma falha crítica descoberta recentemente em um popular plugin de segurança. A vulnerabilidade foi identificada no plugin Shield Security, amplamente utilizado para proteger sites contra ataques cibernéticos. A falha permite que invasores contornem mecanismos de autenticação e consigam acesso privilegiado ao painel de administração
