O boletim de inteligência de ameaças apresenta várias ameaças importantes, incluindo vulnerabilidades em sistemas de comunicação de dados de voo (CPDLC) sobre ATN-B1, que podem permitir injeção de mensagens não…
A Palo Alto Networks enfrenta uma revisão de segurança cibernética pela China em meio a tensões tecnológicas crescentes. Além disso, foi detectada a exploração de uma vulnerabilidade zero-day no Metabase, que está…
Ataques de CSS em serviços de webmail podem roubar credenciais, sequestrar sessões e manipular ferramentas de IA conectadas às caixas de entrada dos usuários. Um pesquisador da PortSwigger, Gareth Heyes, demonstrou que…
O grupo hacktivista Head Mare está explorando vulnerabilidades em servidores de videoconferência TrueConf não corrigidas para substituir instaladores de clientes com versões maliciosas que entregam backdoors. Isso…
A Administração do Ciberespaço da China (CAC) iniciou uma revisão de cibersegurança dos produtos da Palo Alto Networks no país, alegando preocupações com a segurança nacional. A investigação foi anunciada sem detalhes…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Progress LoadMaster, rastreada como CVE-2026-8037, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV)…
Pesquisas recentes mostram que conteúdo dentro de um e-mail pode escapar de seus limites e interferir na interface do webmail. Técnicas demonstradas em cadeias de ataque abrangendo Outlook, Gmail, Fastmail, Proton…
O Atlassian Rovo pode ser manipulado por instruções controladas por invasores para coletar dados do Jira ou Confluence acessíveis a um usuário conectado e enviá-los para um servidor externo. Duas firmas de segurança…
Um incidente de violação de dados ocorreu na Unlimited Technology Systems, uma empresa de tecnologia de saúde sediada nos EUA, resultando na exposição de dados pessoais, médicos e de seguro de 3,8 milhões de pessoas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica de injeção de comando no Progress Kemp LoadMaster ao seu catálogo de Vulnerabilidades Conhecidas e Exploited…
A N-able lançou um hotfix para o N-central devido à exploração ativa de uma vulnerabilidade recentemente divulgada no produto Remote Monitoring and Management (RMM). Os atacantes estão alcançando sistemas gerenciados e…
Uma falha de segurança de gravidade máxima no software de inteligência de negócios e visualização de dados da Metabase foi explorada como um zero-day. A vulnerabilidade, com pontuação CVSS de 10.0, permite que um…
A Meta foi condenada a pagar $942 milhões em uma decisão judicial devido a falhas em suas ferramentas de verificação de idade. A empresa foi considerada responsável por não proteger adequadamente os usuários jovens. A…
Bots de IA estão enviando solicitações de amizade no League of Legends imediatamente após o término das partidas. Esse comportamento suspeito pode estar relacionado a golpes ou phishing.
Um atacante explorou uma vulnerabilidade de injeção SQL zero-day no Metabase para violar instâncias de clientes e roubar dados, afetando empresas como Framework e Tally. A falha de segurança permitiu que os invasores…
O sistema CPDLC sobre ATN-B1 apresenta vulnerabilidades críticas devido ao uso de enlaces de radiofrequência não autenticados e em texto claro. Essas vulnerabilidades permitem a injeção de mensagens não autorizadas…
A empresa de software de saúde Unlimited Technology Systems relatou que mais de 3,8 milhões de pessoas foram afetadas por um incidente de violação de dados ocorrido em outubro de 2025. O incidente resultou na exposição…
Um grupo de extorsão de dados conhecido como UNC6671 está realizando ataques cibernéticos direcionados a serviços financeiros, private equity e serviços profissionais. Eles utilizam vishing (phishing por voz) para…
Ataques do tipo ClickFix estão sendo usados para entregar um malware em Go capaz de roubar ativos de criptomoedas, senhas armazenadas no navegador, dados do Apple iCloud Keychain e credenciais em cache. A cadeia de…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-8037, é uma…
