A Apple lançou uma atualização de segurança importante em julho, corrigindo várias vulnerabilidades relacionadas ao processamento de imagens que poderiam comprometer a segurança do dispositivo. Essas vulnerabilidades…
A JetBrains corrigiu uma vulnerabilidade crítica no TeamCity On-Premises, rastreada como CVE-2026-63077, com uma pontuação CVSS de 9.8. Essa falha permite que atacantes não autenticados executem comandos arbitrários em…
O relatório do segundo trimestre da Talos IR destaca um aumento significativo no acesso inicial baseado em phishing e na utilização de ferramentas legítimas de gerenciamento remoto como armas. Esses métodos estão sendo…
O aplicativo Click To Pray do Vaticano expôs dados pessoais de 700.000 usuários devido a uma vulnerabilidade que permitia o acesso a informações de outros usuários. A falha foi reportada há mais de seis meses, mas não…
O abuse.ch é uma plataforma que enfrenta desafios relacionados à sustentabilidade e segurança cibernética. Com um risco de pontuação de 40/100, a plataforma é monitorada por feeds de ameaças, indicando atividades…
A abuse.ch lançou uma nova plataforma, o Community Hub, com o objetivo de reconhecer e premiar contribuições para a segurança cibernética. A plataforma visa incentivar a colaboração e o compartilhamento de informações…
Novo serviço de criptografia como serviço chamado Cruciferra está sendo usado para facilitar ataques de malware em todo o mundo. A Proofpoint descobriu que o Cruciferra é utilizado em campanhas de phishing com temas de…
A empresa de serviços de cobrança médica, Medical Computer Business Services (MCBS), relatou um vazamento de dados em sua rede em 2025, expondo informações sensíveis de mais de 1,2 milhão de pessoas.
Uma vulnerabilidade no kernel do Linux, rastreada como CVE-2026-53264 com pontuação CVSS de 7.8, permite que um usuário local comum seja elevado a privilégios de root. A falha é uma corrida de uso-após-liberação no…
Foi descoberta uma vulnerabilidade crítica no TeamCity On-Premises que permite a execução de código arbitrário sem necessidade de autenticação. A vulnerabilidade, identificada como CVE-2026-63077 com um CVSS de 9.8…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da…
O Mirage Kitten, também conhecido como UNC1549, Smoke Sandstorm e Nimbus Manticore, lançou um ataque direcionado à região do Oriente Médio e África com um novo malware. Os pesquisadores da Kaspersky identificaram um…
A Microsoft lançou um modelo de inteligência artificial específico para cibersegurança dentro da sua plataforma MDASH, que é uma estrutura de identificação e remediação de vulnerabilidades multi-modelo. Esse modelo…
Um exploit ativo está sendo realizado contra uma vulnerabilidade de injeção de comando no sistema operacional em versões on-premises do Arista VeloCloud Orchestrator (VCO), rastreada como CVE-2026-16812, com uma…
Ataque cibernético contra o Ministério das Finanças da Tailândia utilizou a ferramenta Hermes, uma ferramenta autônoma de código aberto, em modo "YOLO" sem restrições, para fins de espionagem.
Hackers estão explorando ativamente uma vulnerabilidade no biblioteca open-source Java FastJson, permitindo execução de código remoto sem interação do usuário ou privilégios elevados. Essa exploração pode levar à…
A Microsoft lançou novas ofertas de cibersegurança baseadas em inteligência artificial (IA), incluindo o modelo agêntico MAI-Cyber-1-Flash e a plataforma Project Perception. A gigante da tecnologia afirma que suas…
A Arista corrigiu uma vulnerabilidade de injeção de comando de gravidade máxima no VeloCloud Orchestrator implantado localmente, que está sendo ativamente explorada em ataques. Essa falha de segurança permite a…
O Departamento de Justiça dos EUA informou que os estados moveram ações judiciais antes que as agências federais pudessem definir como uma ordem afetaria a votação. A solicitação do presidente Trump visa limitar a…
Vulnerabilidades conhecidas como "Confused Deputy" permitem que atacantes adquiram permissões de nível administrativo e contornem os controles de acesso dos provedores de nuvem. Essas falhas afetam tanto o Google Cloud…
