Uma campanha de phishing no Microsoft Teams está distribuindo um novo malware chamado SynkLoader, projetado para roubar credenciais através de uma tela de bloqueio falsa. Essa ameaça utiliza engenharia social para…
O Open Worldwide Application Security Project (OWASP) lançou uma nova lista dos principais 10 riscos de segurança para a era moderna, incluindo um formato universal de habilidades para adicionar consistência e…
Um novo malware foi descoberto infectando firmware de unidades de cabeçote de veículos baseados em Android desenvolvidos pela DoFun. O objetivo é servir um downloader multi-etapa para fraude de anúncios e criação de…
Foi divulgada uma técnica que utiliza o driver legitimamente assinado de remoção de boot do Microsoft Defender para realizar operações arbitrárias de arquivo e registro em nível de kernel em sistemas Windows, desde o…
Mais de 9.300 chaves de acesso Amazon Web Services (AWS) foram expostas publicamente entre agosto de 2022 e agosto de 2026 e ainda são válidas. Essas chaves permitem controle total sobre contas corporativas…
Dois legisladores americanos, o senador Ron Wyden e o deputado Greg Casar, solicitaram uma investigação da GAO (Geral Accounting Office) sobre o uso de spyware e outras ferramentas sofisticadas de hacking pelo governo…
A Microsoft identificou que problemas contínuos que causam travamentos ou falhas ao iniciar jogos após a instalação das atualizações de agosto de 2026 do Windows podem ser causados por periféricos com iluminação RGB…
Pesquisa científica demonstrou que a data de validade em alguns cartões de crédito Visa pode ser manipulada em ataques conhecidos como Zombie Card. Isso permite que cartões expirados sejam utilizados para compras. A…
O uso de mesmos identificadores, como e-mail, número de telefone e método de pagamento, facilita o perfilamento de atividades por corretores de dados e atacantes. A criação de personas digitais separadas pode reduzir a…
A prefeitura de uma cidade está convocando profissionais de cibersegurança para ajudar a defender seus sistemas contra ataques cibernéticos. Isso ocorre em um contexto em que agências governamentais com orçamentos…
A Microsoft começou a liberar um tema clássico do Outlook para usuários do Outlook na web e do Novo Outlook para Windows. Essa mudança visa proporcionar uma experiência mais familiar aos usuários que migraram para a…
A Cisco corrigiu nove falhas críticas, incluindo seis com classificação CVSS 10.0, encontradas durante testes internos. Nenhuma delas está sendo explorada ativamente. Além disso, a empresa lançou mais um pacote de…
A CareCloud, provedora de tecnologia para saúde, confirmou que 3,75 milhões de pessoas foram afetadas por um vazamento de dados em março. O incidente expôs registros médicos, números de Seguro Social (SSNs) e detalhes…
A integração da Inteligência Artificial (IA) em fluxos de trabalho de Segurança de Operações de Centro de Operações de Segurança (SOC) está revolucionando a forma como as organizações lidam com a segurança cibernética…
A Cisco publicou atualizações de segurança para plataformas Crosswork e Secure Workload Software como parte de uma revisão interna de segurança abrangente. Quatro das vulnerabilidades afetam o Crosswork Data Gateway…
A Google identificou três grupos de espionagem cibernética ligados à Rússia que utilizam técnicas de phishing e ferramentas de autenticação legítimas para comprometer contas de pesquisadores, diplomatas e funcionários…
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima no Entra ID, plataforma de gerenciamento de identidade e acesso, que já está sendo explorada em ataques. A falha permite que atacantes obtenham acesso não…
Atores de ameaças estão abusando de banners de servidores FTP para esconder comandos que entregam dois trojans de acesso remoto não documentados anteriormente, chamados E4del e PINHOLE. Esses malwares permitem que os…
O CERT Polska confirmou a exploração ativa da CVE-2026-73570, uma vulnerabilidade crítica de execução remota de código (RCE) não autenticada no Zimbra Collaboration Suite, que foi corrigida em 20 de julho. A falha…
O GitLab foi afetado por uma vulnerabilidade crítica, CVE-2026-19478, com pontuação CVSS de 9.4, que permite a um atacante não autenticado modificar ou excluir projetos públicos e dados de usuários. A falha foi…
