A Agência Federal de TI e Comunicações da Suíça (FOITT) relatou que atacantes exploraram vulnerabilidades no SharePoint para comprometer cerca de 200 contas. Os servidores estão sendo recriados enquanto as…
A Apple está resistindo a uma nova tentativa do Ministério do Interior do Reino Unido de obter um backdoor que forneça acesso a dados do iCloud criptografados. Essa disputa gira em torno da criptografia de ponta a…
Uma nova versão do malware XCSSET está atingindo milhares de usuários de macOS através de projetos Xcode comprometidos e repositórios GitHub. O XCSSET é uma família de malware modular para macOS que instala backdoors…
77 extensões no marketplace Open VSX foram encontradas coletando informações de desenvolvedores, imitando ferramentas legítimas. Essas extensões transmitiam dados sobre os sistemas e ambientes de desenvolvimento onde…
Ataques recentes utilizam iscas de engenharia social variadas e cargas úteis rotativas para entregar o ScreenConnect, permitindo acesso remoto persistente a redes comprometidas. O ScreenConnect é uma ferramenta…
A CISA adicionou três vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são: CVE-2026-9198, uma injeção de código na IBM Langflow…
Senadores democratas criticaram a administração Trump por sua tomada de decisão inconsistente em relação aos riscos de segurança associados à inteligência artificial (IA), oscilando entre a passividade e a…
O kit de ferramentas de phishing como serviço (PhaaS) conhecido como Greatness agora suporta phishing de código de dispositivo, uma ameaça cibernética em crescimento que abusa da concessão de autorização de dispositivo…
Uma vulnerabilidade crítica foi descoberta em dispositivos Acrisure KARR BT e DR-100, permitindo que um atacante execute operações de controle de veículos não autorizadas. As versões afetadas incluem KARR BT com…
Uma vulnerabilidade foi descoberta em Analisadores Genéticos da Thermo Fisher Applied Biosystems, permitindo que um atacante modifique arquivos de saída .fsa/.hid, adulterando dados de DNA e resultando em resultados de…
O grupo de ransomware INC foi o mais eficaz em explorar vulnerabilidades zero-day em dispositivos SonicWall, permitindo a roubo e criptografia de dados para extorsão. Esse grupo, ativo desde pelo menos 2023, utiliza…
Um malware autopropagante chamado 'ChainDrop' comprometeu mais de 1.300 pacotes no registro do Node Package Manager (npm), com mais de 2 bilhões de downloads mensais. Esse ataque à cadeia de suprimentos teve um impacto…
Senadores dos EUA, Mark Warner e Eleanor Holmes Norton, estão trabalhando para tornar permanentes os serviços de proteção contra roubo de identidade para as vítimas do vazamento de dados da OPM, que estão prestes a…
Pesquisadores de segurança cibernética descobriram uma campanha ativa que utiliza iscas de engenharia social relacionadas a atualizações de software da Adobe e Zoom, revisões de documentos empresariais e utilitários de…
Um verme npm roubo de credenciais que apareceu pela primeira vez no [email protected] se espalhou por centenas de pacotes em várias organizações no dia 4 de agosto de 2026. A SafeDep verificou 353 versões envenenadas em 79…
A Varonis lançou o Agent IBAC para garantir que agentes de IA operem dentro de limites pretendidos, prevenindo ações não autorizadas. O Agent IBAC detecta desvios de intenção e impõe barreiras em tempo real. Isso é…
O grupo INC Ransomware está explorando vulnerabilidades nos dispositivos SonicWall Secure Mobile Access (SMA) 1000, utilizando chamadas telefônicas e e-mails para pressionar as vítimas durante as campanhas de extorsão…
O Senado está prestes a debater um pacote de leis que visam regulamentar a interação de menores com a internet, com destaque para a Lei de Segurança Online para Crianças. Esse projeto visa estabelecer diretrizes…
Um bug crítico no cPanel, rastreado como CVE-2026-58048, permite que usuários autenticados executem SQL como root no banco de dados. Isso representa um risco significativo para os provedores de hospedagem…
Uma configuração incorreta do Google Firebase permitiu que usuários do tl;dv, uma ferramenta de inteligência artificial para reuniões, consultassem informações de reuniões de outros usuários e potencialmente se…
