O Kimwolf v7 é uma nova versão de um botnet Android TV descoberto em 3 de fevereiro de 2026 pela Palo Alto Networks Unit 42. Esta versão melhora significativamente as capacidades de DDoS e a infraestrutura de comando…
A Microsoft lançou o Patch Tuesday de agosto de 2026, corrigindo 398 vulnerabilidades, incluindo uma falha de execução remota de código (RCE) wormable e uma vulnerabilidade zero-day em exploração ativa. As atualizações…
A Cisco alertou sobre uma vulnerabilidade de alta gravidade, rastreada como CVE-2026-20349 (CVSS 8.6), que afeta o Secure Firewall Adaptive Security Appliance (ASA) Software e o Secure Firewall Threat Defense (FTD)…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um proof-of-concept (PoC) para uma vulnerabilidade zero-day no Microsoft Defender para Windows, denominada ShieldBreak. Essa falha permite contornar o patch para a…
Um patch de segurança foi lançado pela SAP para corrigir uma vulnerabilidade de gravidade máxima no SAP Commerce Cloud (Data Hub Adapter), que poderia permitir que atacantes não autenticados executassem código…
O Google anunciou que seu sistema anti-abuso no Chrome reduziu as notificações indesejadas em dispositivos Android em mais de 7 bilhões por dia durante o primeiro trimestre de 2026. Essa medida visa combater abusos…
O botnet Kimwolf foi reconstruído com código que disfarça ataques como tráfego do Chrome e recebe ordens do blockchain Ethereum, após apreensão de servidores e prisão de um suposto operador. Essa mudança visa…
A Microsoft lançou sua atualização de segurança mensal para agosto de 2026, abordando 421 vulnerabilidades em diversos produtos, das quais 62 são classificadas como críticas. Essas vulnerabilidades podem ser exploradas…
Um juiz federal dos EUA emitiu uma segunda ordem bloqueando a diretiva de votação por correio do presidente Trump. A decisão foi temporariamente revertida pelo Supremo Tribunal dos EUA através do "shadow docket". Esta…
O grupo de ransomware DeadLock está utilizando uma infraestrutura descentralizada baseada em serviços de blockchain para proteger suas comunicações com as vítimas e atividades de vazamento de dados. Essa abordagem visa…
O patch Tuesday de agosto da Microsoft traz uma grande quantidade de atualizações de segurança, com foco na priorização devido ao alto volume de CVEs. Especialistas em segurança destacam a importância de priorizar a…
O grupo de ransomware Gunra está explorando vulnerabilidades em dispositivos Fortinet não atualizados, afetando organizações de infraestrutura crítica. Eles utilizam código vazado do ransomware Conti e falhas antigas…
A Microsoft lançou atualizações para corrigir pelo menos 398 vulnerabilidades de segurança em seus sistemas operacionais Windows e softwares suportados. Uma dessas vulnerabilidades está sendo explorada ativamente…
Um site falso que imita o CCleaner está distribuindo um ataque de malware em múltiplas etapas que instala uma extensão de spyware dentro do navegador Chrome, denominada GhostDesk. Esse malware é capaz de coletar…
Hackers associados ao grupo de ameaças russo Sandworm têm como alvo administradores de sistemas e profissionais de TI por meio de ofertas de emprego falsas desde pelo menos maio. Eles utilizam um cliente VPN WireGuard…
Uma vulnerabilidade no recurso de anotação do Zoom permitia que qualquer participante de uma reunião tomasse controle do computador de outros participantes que estivessem assistindo ou apresentando. Essa falha de…
Um novo versionamento do botnet Kimwolf/AISURU, denominado Kimwolf v7, foi descoberto pela Unit 42 da Palo Alto Networks em fevereiro de 2026. Esta versão aprimorada visa dispositivos Android e Internet das Coisas…
A Microsoft lançou atualizações de segurança mensais que incluem patches para 398 falhas, incluindo uma vulnerabilidade zero-day no driver de rede do Windows que está sendo explorada ativamente. A falha, rastreada como…
A Cisco alertou sobre uma vulnerabilidade de alta gravidade em seus produtos Secure Firewall ASA e Threat Defense (FTD) que está sendo ativamente explorada por ataques para travar dispositivos afetados remotamente.
Ataque de engenharia social da UAC-0145, subgrupo do Sandworm (APT44), visa trabalhadores de TI na Ucrânia com falsas entrevistas de emprego para instalar malware. A CERT-UA identificou a campanha, que usa um VPN…
