Um ator de ameaça chinês desconhecido foi observado realizando uma campanha direcionada a dispositivos Apple iOS, utilizando uma versão vazada do kit de exploit DarkSword. A plataforma de gerenciamento de superfície de…
Oleada de dados da Żabka Polska, maior rede de lojas de conveniência da Polônia, foi oferecida para venda por €5.000 em um fórum de hackers. O vazamento inclui dados do Jira, repositórios do GitLab e chaves de API…
A Thermo Fisher Scientific corrigiu uma falha em softwares de identificação humana Applied Biosystems que permitia alterações nos arquivos de dados antes de serem carregados pelo software de análise. De acordo com o…
A semana de 27 de julho a 2 de agosto de 2026 registrou várias ameaças de segurança cibernética, com destaque para ataques de Ransomware e Phishing. Grupos como Lockbit5 e Qilin estiveram ativos, atingindo diversas…
Três vulnerabilidades de alta gravidade foram divulgadas na biblioteca Diffusers do Hugging Face, permitindo que repositórios de modelos mal elaborados executem código arbitrário de forma silenciosa em máquinas que o…
A N-able informou que atacantes exploraram uma falha de bypass de autenticação na plataforma N-central, permitindo acesso administrativo remoto e alcançando sistemas de clientes gerenciados por aqueles servidores. O…
CrowdStrike destaca que a IA agora é tanto uma arma quanto um alvo em ataques cibernéticos. A IA gera 2,5 sinais para cada sinal acionado por humanos que a CrowdStrike precisa avaliar. Enquanto isso, atacantes estão…
O Ruby on Rails corrigiu uma vulnerabilidade crítica que permitia que atacantes não autenticados lessem arquivos e alcançassem execução de código remoto. A vulnerabilidade, rastreada como CVE-2026-66066, tem uma…
Um problema no gerador de números aleatórios da carteira de hardware COLDCARD permitiu que atacantes roubassem aproximadamente $88,6 milhões em Bitcoin de milhares de carteiras cujas sementes foram geradas usando o…
A CareCloud, empresa de tecnologia de saúde com sede em Nova Jersey, relatou um vazamento de dados afetando 345.000 pessoas. Hackers roubarám dados médicos e financeiros de seus sistemas hospedados na AWS. A…
O boletim de notícias de malware da Security Affairs edição 108 traz informações sobre atualizações no ecossistema de MaaS (Malware-as-a-Service) TAG-195, atividades do grupo APT38 (BlueNoroff) e ameaças como…
O Google está preparando uma nova funcionalidade de segurança para o Chrome que bloqueará extensões instaladas por política que sequestram a página de nova guia ou alteram o mecanismo de busca padrão. Essa medida visa…
Um ataque cibernético coordenado atingiu mais de 30 sistemas de água em Minnesota, levando a CISA a recomendar que as concessionárias removam PLCs expostos à internet e fortaleçam a segurança de tecnologia operacional…
Um atacante drenou 1.196 endereços de Bitcoin em 41 minutos no dia 30 de julho, obtendo 1.082,65 BTC, avaliados em cerca de $70,2 milhões na época. A pesquisa da Galaxy Research apontou que o ataque está relacionado a…
Uma vulnerabilidade crítica no framework Active Storage permite que um atacante não autenticado leia arquivos arbitrários de uma aplicação Rails e potencialmente execute código remoto (RCE). Essa falha de segurança foi…
Ataque cibernético modifica arquivo JavaScript da Adform para reescrever endereços de carteira de criptomoedas em sites de clientes. A Adform detectou o incidente em 27 de julho de 2026, removeu o código malicioso e…
A Adobe lançou atualizações de segurança para corrigir uma vulnerabilidade de gravidade máxima no Adobe Campaign Classic (ACC), que permite a execução arbitrária de código sem interação do usuário. A vulnerabilidade…
A Amgen, uma empresa farmacêutica, relatou uma violação de dados após atores de ameaças roubarem dados corporativos e informações de pacientes armazenados em vários sistemas em nuvem operados por provedores de serviços…
O projeto Arch Linux desativou temporariamente a adoção de pacotes do Arch User Repository (AUR) devido a um aumento de ataques maliciosos que assumiram o controle de pacotes existentes. Esses ataques resultaram na…
A Coreia do Sul alertou que atores ligados a estados estão utilizando phishing e sites comprometidos para infectar silenciosamente cidadãos e empresas. As agências de segurança da Coreia do Sul, incluindo o Serviço de…
