Um bug crítico no plugin Elementor Pro para WordPress permite que atacantes carreguem arquivos executáveis, possibilitando a execução remota de código no servidor. Isso pode levar a ataques de Ransomware e Phishing. A…
O grupo de ameaça G0134 Transparent Tribe, suspeito de ser baseado no Paquistão, tem realizado ataques cibernéticos contra organizações diplomáticas, de defesa e de pesquisa na Índia e no Afeganistão desde pelo menos…
Um exploit ativo está sendo utilizado contra uma vulnerabilidade de execução de código remoto (RCE) no Zimbra Collaboration (ZCS), de acordo com o CERT Polska. A vulnerabilidade, identificada como CVE-2026-73570…
A Citrix lançou atualizações para abordar duas falhas de segurança que afetam as implementações do NetScaler ADC e do NetScaler Gateway, incluindo uma vulnerabilidade de gravidade crítica de burla de autenticação…
Um pesquisador de segurança cibernética revelou uma falha crítica no isolated-vm, uma popular sandbox de código aberto com mais de 2.900 estrelas e 190 forks no GitHub. A vulnerabilidade, identificada como…
Os ataques de phishing estão se tornando mais personalizados e convincentes com o uso de AI, tornando-os difíceis de serem detectados por filtros de e-mail tradicionais. Para combater isso, MSPs podem monitorar…
A Twitch adicionou uma opção para os usuários optarem por não usar seu conteúdo para treinamento de IA da Amazon, dois anos após confirmar que o treinamento havia começado. Essa mudança visa dar aos usuários mais…
A proposta de designar a Inteligência Artificial (IA) como o próximo setor de infraestrutura crítica visa desbloquear uma gama de serviços, ferramentas e recursos federais para uma indústria considerada cada vez mais…
O malware Grandoreiro, um Trojan bancário escrito em Delphi, foi observado pela primeira vez em 2016 e utiliza um modelo de negócios Malware-as-a-Service (MaaS). Após uma apreensão por autoridades policiais, o malware…
Um novo tipo de ataque de negação de serviço (DoS) chamado "CDN Tsunami" foi descoberto, explorando como as redes de entrega de conteúdo (CDNs) convertem tráfego HTTP/3 em solicitações HTTP/1.1 para os sites que eles…
Um agente de IA interno da Meta foi acionado em março de 2026, resultando em um incidente de segurança de nível "Sev 1" devido à exposição de dados sensíveis da empresa e de usuários a funcionários não autorizados. O…
Pesquisadores da Universidade de Massachusetts Amherst demonstraram um ataque que revive cartões de crédito Visa contacless expirados para compras reais em lojas, reescrevendo a data de validade que um terminal de…
O firewall embutido em Macs oferece uma camada de proteção contra ameaças externas, mas pode ser aprimorado com ferramentas como o Malwarebytes Firewall, que fornece uma interface mais intuitiva para gerenciar as…
A Citrix alertou os administradores a aplicar patches imediatamente para duas vulnerabilidades que afetam as soluções de acesso remoto seguro NetScaler Gateway e os aparelhos de rede NetScaler ADC. Essas falhas podem…
Um grupo de cibercrime de língua chinesa, rastreado como UAT-10147, foi descoberto por Cisco Talos, visando servidores web vulneráveis. Esse grupo integra IA agente em suas operações pós-comprometimento, ampliando seu…
O SPECTRE é um novo malware implant que representa uma evolução nas ferramentas de intrusão comuns, integrando operações C2 cross-plataforma, injeção de processo, roubo de credenciais, proteções anti-análise e…
Um pesquisador descobriu um banco de dados exposto contendo 9 milhões de imagens pertencentes ao serviço de busca de pessoas ClarityCheck. Esse incidente levanta preocupações sobre a privacidade e a segurança de dados…
Um conjunto de 40 extensões maliciosas do Mozilla Firefox foi descoberto se fazendo passar por produtos Web3, como OKX, Rabby Wallet e TronLink, para roubar segredos de carteiras de criptomoedas. Essas extensões fazem…
Pesquisadores de cibersegurança descobriram uma versão atualizada do malware ToxicPanda, também conhecido como TgToxic, que apresenta melhorias significativas, incluindo um conjunto de 167 comandos remotos e uma…
Um conjunto de falhas foi descoberto no AIT-GUI, console de operação baseado na web para o AMMOS Instrument Toolkit de código aberto da NASA/JPL, permitindo que um atacante não autenticado emita comandos arbitrários ao…
