A exploração bem-sucedida da vulnerabilidade no Johnson Controls XAAP Android pode resultar na obtenção de informações confidenciais do dispositivo. As versões afetadas incluem XAAP Android <1.53. A vulnerabilidade…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um usuário não privilegiado eleve privilégios ou visualize as credenciais de outros usuários. As versões afetadas incluem cMT3092X com firmware <…
Um grupo de espionagem russo, conhecido como Laundry Bear, está explorando uma vulnerabilidade zero-day em Zimbra para roubar dados sensíveis de países ocidentais. A exploração ocorreu por cinco meses antes de ser…
Novas ameaças surgiram na última semana, incluindo spyware para Android, ataques a dispositivos PLC e injeção de prompts de imagem em agentes de IA. Esses ataques exploram vulnerabilidades em sistemas e aplicativos…
O CERT da Ucrânia descobriu ataques que distribuem um arquivo contendo o aplicativo legítimo Notepad++ e um utilitário malicioso chamado LunchPoke, disfarçado como um plugin, para estabelecer persistência. Esse malware…
O Microsoft Teams e vários serviços do Microsoft 365 estão enfrentando uma interrupção contínua, com usuários relatando problemas ao acessar o Teams, SharePoint, Excel e o Centro de Administração do Microsoft 365.
Um grupo de atores cibernéticos apoiados pelo Estado Russo tem conduzido uma campanha de phishing direcionada a usuários do Zimbra Collaboration Suite (ZCS) desde pelo menos julho de 2025. Essa campanha visa…
O grupo de ransomware Chaos utilizou um implant Rust chamado msaRAT para routear tráfego de comando e controle (C2) através do navegador da vítima, especificamente Google Chrome ou Microsoft Edge em modo headless. Esse…
O FedRAMP Rev5 está chegando ao fim, sendo substituído pelo FedRAMP 20X, que adota uma abordagem contínua e baseada em evidências para demonstrar a eficácia dos controles de segurança. Essa transição exige que as…
O grupo Insikt identificou quatro novas famílias de malware do TAG-195, indicando uma transição arquitetônica em direção a ferramentas modulares e operadas por humanos no ecossistema MaaS (Malware-as-a-Service).
A Google DeepMind lançou o Gemini 3.5 Flash Cyber, um modelo de IA especializado em descoberta e correção de vulnerabilidades, disponível apenas para governos e parceiros confiáveis. Esse modelo é construído sobre a…
A Comissão Europeia multou o Google em €890 milhões (aproximadamente US$ 1 bilhão) por violar a Lei de Mercados Digitais (DMA) da União Europeia, que visa garantir uma concorrência justa online. A multa foi aplicada…
O Google anunciou uma nova forma de recuperação de conta para usuários que ficaram bloqueados. Agora, é possível recuperar o acesso à conta fazendo um vídeo de selfie. Essa é uma opção adicional às formas existentes…
Pesquisadores de cibersegurança identificaram uma campanha em larga escala que transformou repositórios GitHub comprometidos em infraestrutura de ataque distribuída para atingir servidores cPanel e WebHost Manager…
A fraude de identidade sintética está se voltando para identidades de máquinas, tornando-se uma ameaça crescente. Esse tipo de fraude envolve a criação de identidades falsas combinando dados reais e fabricados…
Um problema de segurança recentemente corrigido no Adobe Acrobat Chrome extension, conhecido como HermeticReader, permitia que invasores espionassem usuários do WhatsApp Web. Essa falha de segurança poderia ser…
Um problema de segurança não revelado em alarmes de carro instalados por concessionárias pode permitir que atacantes desbloqueiem veículos e rastreiem suas localizações. Muitos proprietários não sabem que possuem esse…
Uma vulnerabilidade de nove anos no kernel Linux, rastreada como CVE-2026-64600, permite que atacantes locais sobrescrevam arquivos protegidos e ganhem privilégios de root. A falha afeta o sistema de arquivos XFS e…
Especialistas em segurança estão trabalhando para resolver problemas que atrasaram a adoção de vaults de dados seguros, mas a inteligência artificial (IA) apresenta novos desafios. A computação confidencial enfrenta…
Pesquisadores descobriram falhas exploráveis na forma como a Microsoft lida com passkeys, permitindo que atacantes impersonem usuários privilegiados. Essas falhas demonstram que ataques antigos ainda são eficazes.
