A gangue de ransomware SafePay está ameaçando vazar 3,5 TB de dados pertencentes à gigante de TI Ingram Micro, supostamente roubados dos sistemas comprometidos da empresa no início deste mês. A Ingram Micro é uma das maiores provedoras de serviços business-to-business e distribuidoras de tecnologia do mundo, oferecendo uma ampla gama de soluções para revendedores … Ler mais
NÚMERO DO AVISO MS-ISAC: 2025-060 DATA(S) DE EMISSÃO: 06/27/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas nos produtos Citrix, a mais grave das quais pode permitir a divulgação de dados confidenciais. O Citrix ADC realiza análises de tráfego específicas de aplicativos para distribuir, otimizar e proteger de forma inteligente o tráfego de rede de Camada 4 … Ler mais
A Anthropic diz que revogou o acesso da OpenAI à API Claude depois que os engenheiros do ChatGPT foram encontrados usando as ferramentas de codificação de Claude. Claude Code é melhor do que qualquer outra ferramenta de codificação na indústria de codificação de IA, também conhecida como “codificação Vibe”. Com Claude, você pode criar aplicativos … Ler mais
Os agentes de ameaças estão explorando ativamente uma vulnerabilidade crítica de upload de arquivo arbitrário não autenticado no tema WordPress ‘Alone’, para obter a execução remota de código e realizar uma aquisição completa do site. A Wordfence está relatando a atividade maliciosa, dizendo que bloqueou mais de 120.000 tentativas de exploração direcionadas a seus clientes. … Ler mais
NÚMERO DO AVISO MS-ISAC: 2025-062 DATA(S) DE EMISSÃO: 07/08/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas em produtos da Microsoft, a mais grave das quais pode permitir a execução remota de código no contexto do usuário conectado. Dependendo dos privilégios associados ao usuário, um invasor pode instalar programas; visualizar, alterar ou excluir dados; ou criar novas … Ler mais
Uma onda de violações de dados que afetam empresas como Qantas, Allianz Life, LVMH e Adidas foi vinculada ao grupo de extorsão ShinyHunters, que usa ataques de phishing de voz para roubar dados de instâncias do Salesforce CRM. Nesses ataques, os agentes de ameaças se passaram pela equipe de suporte de TI em telefonemas para … Ler mais
NÚMERO DO AVISO MS-ISAC: 2025-063 DATA(S) DE EMISSÃO: 07/08/2025 VISÃO GERAL: Uma vulnerabilidade foi descoberta FortiWeb, que pode permitir a injeção de SQL. FortiWeb é um firewall de aplicativos da web (WAF) desenvolvido pela Fortinet. Ele foi projetado para proteger aplicativos da Web e APIs contra uma ampla variedade de ataques, incluindo aqueles direcionados a … Ler mais
NÚMERO DO AVISO MS-ISAC: 2025-064 DATA(S) DE EMISSÃO: 07/09/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas no Mozilla Thunderbird, a mais grave das quais pode permitir a execução arbitrária de código. Mozilla Thunderbird é um cliente de e-mail. A exploração bem-sucedida da mais grave dessas vulnerabilidades pode permitir a execução arbitrária de código. Dependendo dos privilégios … Ler mais
NÚMERO DO AVISO MS-ISAC: 2025-066 – ATUALIZADO (Foi enviado por e-mail como 2025-065 na notificação por e-mail, deveria ter sido 2025-066) DATA(S) DE EMISSÃO: 07/22/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas no Microsoft SharePoint Server, o que pode permitir a execução remota de código. O Microsoft SharePoint Server é uma plataforma colaborativa baseada na Web … Ler mais
Instruções para Inscrição Procedimento para Entrar em Lista de Espera Dados do NIC.br Instruções para Inscrição Para inscrever-se nos cursos do CERT.br o interessado deve: Verificar se cumpre os pré-requisitos, detalhados na página com a descrição completa de cada curso (FIM, ATIH ou Overview); Preencher o formulário de inscrição referente ao curso e à turma … Ler mais
