Meta alerta sobre vulnerabilidade FreeType (CVE-2025-27363) com risco de exploração ativa A Meta recentemente alertou sobre uma vulnerabilidade de alta gravidade na biblioteca de renderização de fontes FreeType, identificada como CVE-2025-27363. Essa falha, classificada com uma pontuação CVSS de 8.1, permite a execução remota de código (RCE) ao analisar arquivos de fontes específicos. A vulnerabilidade afeta versões do...

Por que os hackers amam logs: Riscos e estratégias de proteção Os logs de computador são registros essenciais que documentam as atividades realizadas em um sistema ou aplicativo. Eles são fundamentais para monitorar o funcionamento do sistema, identificar falhas e detectar atividades maliciosas. No entanto, esses arquivos de log são frequentemente negligenciados em termos de segurança, o que os torna um alvo atraente para...

Cyber Threat Intelligence (CTI) em 2025: A Evolução da inteligência contra ameaças cibernéticas O cenário de segurança cibernética está em constante evolução, e as organizações precisam se adaptar rapidamente para se protegerem contra ameaças cada vez mais sofisticadas. No Cyber Insights 2025, a SecurityWeek reuniu opiniões de especialistas sobre as tendências e desafios que moldarão o futuro da segurança cibernética...

Citrix lança correção de segurança para vulnerabilidade de escalonamento de privilégios do NetScaler Console Recentemente, a Citrix divulgou uma atualização de segurança crítica para o NetScaler Console (anteriormente conhecido como NetScaler ADM) e o NetScaler Agent. A vulnerabilidade, identificada como CVE-2024-12284, foi classificada com uma pontuação CVSS v4 de 8.8, indicando um risco significativo. Essa falha permite o...

Novo backdoor baseado em Golang usa API de bot do Telegram para operações evasivas de C2 Recentemente, pesquisadores de segurança cibernética identificaram um novo backdoor baseado em Golang que utiliza a API do Telegram como mecanismo para operações de comando e controle (C2). Descoberto pela Netskope Threat Labs, o malware, possivelmente de origem russa, é funcional e está em desenvolvimento ativo. Ele se destaca por sua...

Vulnerabilidade do PostgreSQL explorada junto com o BeyondTrust Zero-Day em ataques direcionados Recentemente, a comunidade de segurança cibernética foi alertada sobre uma vulnerabilidade crítica no PostgreSQL, identificada como CVE-2025-1094, que permite a execução de código arbitrário (ACE) através de injeção SQL. Essa falha foi explorada em conjunto com uma vulnerabilidade zero-day no software BeyondTrust, destacando a...