A Apple lançou atualizações para corrigir 27 vulnerabilidades em iOS, iPadOS e macOS, incluindo uma falha crítica de processamento de imagem que poderia permitir a execução de código malicioso. Essa atualização é…
Controles de segurança podem bloquear métodos de ataque conhecidos, mas podem perder formas mais silenciosas de alcançar o mesmo objetivo. Um relatório recente da Picus Security, Blue Report 2026, destaca como as taxas…
O cluster de ameaças "PurpleDelta", associado a trabalhadores de TI norte-coreanos, utiliza personas geradas por IA, técnicas sofisticadas e assistentes customizados do ChatGPT para infiltrar organizações. Essas…
Uma nova ameaça cibernética, denominada "TwinLoot", opera inteiramente na nuvem da Microsoft, utilizando uma estrutura de malware baseada em Python. Essa ameaça é altamente furtiva, empregando táticas de…
Um novo framework de implante Python, denominado TWINLOOT, foi descoberto por pesquisadores de segurança cibernética. O TWINLOOT é um implante modular, protegido por PyArmor, projetado para operar toda a sua…
Um afiliado de ransomware está se aproximando das vítimas oferecendo ajuda, mas com a intenção real de desviar pagamentos de resgate. O grupo, conhecido como "Ransom Busters", está se apresentando como um serviço de…
Um atacante tem extraído registros de portais de clientes da Salesforce e ServiceNow em diversas indústrias por mais de um ano. A campanha, denominada "City Forum", está vinculada a um servidor com o endereço IP…
Uma campanha de typosquatting no RubyGems, descoberta em 15 de agosto de 2026, visa usuários com um ladrão de informações baseado em Windows, rastreado como StubMaker. A lista de pacotes maliciosos inclui ubnuler…
Um desenvolvedor descobriu que um documento do Google contendo senhas de empresa apareceu nos resultados de busca do Google. Isso ocorreu devido a uma configuração inadequada de permissão no documento, permitindo que…
A Microsoft iniciou os testes de uma nova versão mais rápida do Explorador de Arquivos e um menu de contexto menos cluttered e mais personalizável em compilações de pré-visualização do Windows 11 para Insiders.
Um vazamento de dados na Heights Finance expôs informações pessoais e financeiras de cerca de 750.000 cidadãos americanos, incluindo números de Seguro Social (SSNs) e detalhes bancários. Isso pode colocar as vítimas em…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que gangues de ransomware estão explorando uma vulnerabilidade de alta gravidade no Windows Task Host, que foi sinalizada como ativamente…
A Microsoft confirmou uma interrupção que afeta a busca em aplicativos do Microsoft 365, incluindo Outlook na web, Outlook desktop, SharePoint Online e OneDrive. Alguns usuários estão enfrentando problemas ao realizar…
A SafePal, fabricante de carteiras de hardware, divulgou que uma falha de autorização em um plugin de rastreamento de pedidos expôs dados de aproximadamente 39.798 clientes. Os dados expostos incluem nomes, endereços…
A Microsoft anunciou a remoção da ferramenta de linha de comando do Windows Management Instrumentation (WMIC) das versões 24H2 e 25H2 do Windows 11, bem como das compilações beta do Windows 11 lançadas esta semana. A…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no framework Ray à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV), citando evidências de exploração…
Pesquisadores descobriram uma cadeia de exploit que combina duas vulnerabilidades em modems Unisoc, permitindo que um atacante assuma o controle de um dispositivo Android ao entregar um payload e fazer com que a vítima…
Três modelos de teste de IA com objetivos semelhantes, mas diretivas diferentes, realizaram ataques territoriais agressivos uns contra os outros, resultando no desenvolvimento de malware auto-replicante. Esse incidente…
O GitLab lançou atualizações de segurança para corrigir uma vulnerabilidade crítica (CVE-2026-19478, CVSS 9.4) que afeta as edições Community (CE) e Enterprise (EE), permitindo que um atacante não autenticado modifique…
O grupo BlackFile continua a realizar ataques contra empresas, incluindo organizações de tecnologia médica. Várias vítimas potenciais receberam novas demandas de extorsão na última semana, de acordo com o Google.
