O WhatsApp anunciou novas funcionalidades de segurança para suas contas, incluindo suporte a múltiplas chaves de acesso para uma única conta, permitindo que usuários de dispositivos iOS e Android façam login de forma…
O WhatsApp está implementando novas funcionalidades de segurança para contas, incluindo suporte a múltiplas passkeys e verificação em duas etapas mais robusta. Essas melhorias visam aumentar a proteção contra phishing…
Pesquisadores de cibersegurança identificaram uma nova campanha que utiliza banners FTP como dead drop resolvers (DDRs) para distribuir dois trojans de acesso remoto (RATs) inéditos, denominados E4del e PINHOLE. Essa…
A campanha Mirage2FA, ativa entre 2024 e 2026, afetou milhares de empresas, principalmente nos EUA, explorando fluxos de login legítimos do Microsoft 365 e contornando a autenticação de dois fatores. Segundo pesquisa…
Mais de 270 servidores Zimbra foram comprometidos em ataques de execução de código remoto direcionados a uma vulnerabilidade de alta gravidade na Zimbra Collaboration Suite (ZCS). Os ataques permitem que atores de…
Pesquisadores descobriram que ataques de injeção de prompt podem esconder instruções maliciosas em texto criptografado para burlar as barreiras de segurança de modelos de IA como Grok e Gemini. Isso permite que ataques…
A adoção de modelos de IA de fronteira cada vez mais restritivos está impondo um "preço da segurança" que prejudica a resposta a incidentes em tempo real. As equipes de segurança enfrentam desafios para manter suas…
Agências de lei de 22 países colaboraram para identificar 263 suspeitos e prender 58 indivíduos ligados a redes de cibercrime coordenadas por grupos criminosos africanos. A operação visou desmantelar redes de phishing…
Indivíduos mal-intencionados estão tentando explorar duas vulnerabilidades graves de bypass de autenticação não autenticada no plugin Xecurify miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades…
Golpistas estão utilizando páginas de login e verificação falsas do TikTok para atrair vítimas e obter detalhes de contas. Esses golpes visam enganar os usuários para que forneçam informações sensíveis.
Sites falsos de Minecraft continuam a distribuir o malware WeedHack, um infostealer, mesmo após a desativação do comando e controle (C2). De acordo com o McAfee Labs, dez sites maliciosos ativos e várias contas de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima afetando o Oracle HTTP Server e o Oracle WebLogic Server ao seu catálogo de Vulnerabilidades…
Pesquisadores de segurança cibernética descobriram que vários sites ainda estão distribuindo ativamente uma família de malware conhecida como Weedhack para jogadores, disfarçando-a como clientes de Minecraft. Mais de…
O Supremo Tribunal dos EUA (SCOTUS) decidiu, em uma votação de 6 a 3, arquivar uma das duas injunções contra as regras de boletim de voto por correio implementadas durante a administração Trump. A decisão afirma que os…
A CISA emitiu um prazo de três dias para as agências aplicarem um patch em uma vulnerabilidade de segurança do Zimbra, CVE-2026-73570, que permite a tomada total de controle das comunicações de um usuário. A…
Uma vulnerabilidade não corrigida em roteadores Calix GS7 XGS (GS5239XG) usados por vários provedores de banda larga nos EUA permite que atacantes remotos e não autenticados criem regras de encaminhamento de porta que…
Campanhas de ameaças inspiradas em ClickFix estão empregando uma nova tática para evitar detecção e entregar o Amatera, um infostealer em ascensão. Essa nova abordagem envolve o uso de WordlistLoader, que se disfarça…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-21962, afeta os…
Hackers estão explorando vulnerabilidades críticas de bypass de autenticação no plugin miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades permitem que os atacantes forjem respostas SAML e façam…
Um projeto de lei bipartidário no Senado dos EUA visa preparar o setor de energia para ameaças cibernéticas pós-quantum, considerando a criptografia pós-quantum em seus padrões de confiabilidade. A proposta busca…
