Cerca de uma dúzia de bootloaders UEFI vulneráveis e agora revogados permaneceram confiáveis por anos, fornecendo um caminho para os atacantes contornarem o Secure Boot. Esses bootloaders shim vulneráveis permitiram…
Pesquisadores de segurança identificaram indivíduos usando o recurso de sincronização do Chrome para monitorar atividades online de usuários, permitindo que sejam usados para fins de stalking. Esse recurso, projetado…
Ataques de phishing e credential stuffing superaram exploits como a principal causa de ransomware no ano passado. A autenticação multifator (MFA) foi utilizada em 97% dos ataques baseados em credenciais, mas não…
O Zoom alertou sobre uma vulnerabilidade crítica em seu cliente de desktop e kit de desenvolvimento de software para Windows que pode ser explorada por uma parte não autenticada para sequestrar contas. Essa falha de…
Clientes da SonicWall estão sob ameaça devido à exploração de dois zero-days por atacantes. As vulnerabilidades, que estão sendo exploradas em conjunto, foram inicialmente exploradas três semanas antes de o fornecedor…
Um novo framework de botnet IoT, denominado TuxBot v3 Evolution, foi descoberto com sinais de ter sido desenvolvido com assistência de um modelo de linguagem grande (LLM). Embora o LLM tenha cumprido o pedido de gerar…
Um ator de ameaça de língua russa conhecido como "bandcampro" utilizou a ferramenta de IA Gemini CLI de código aberto do Google como agente de hacking e para operar uma rede de botnet em pequena escala. Isso demonstra…
O nominee para Diretor de Inteligência Nacional (DNI), Jay Clayton, foi pressionado por democratas sobre questões de segurança eleitoral, mas não forneceu respostas diretas sobre a eleição de 2020 e aparições de seu…
A CISA (Cybersecurity and Infrastructure Security Agency) lançou diretrizes para a divulgação coordenada de vulnerabilidades, trabalhando com pesquisadores de segurança. Além disso, a Cribl adquiriu a CardinalOps…
Um pesquisador de segurança, conhecido como Chaotic Eclipse ou Nightmare Eclipse, divulgou um proof-of-concept (PoC) chamado LegacyHive, que explora uma falha de escalada de privilégios no Windows, afetando sistemas…
A CISA adicionou duas vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são CVE-2023-4346, no mecanismo de bloqueio de conta excessivamente…
Um malware chamado OkoBot, ativo desde abril de 2025, possui um módulo que visa proprietários de hardware wallets, Ledger e Trezor, induzindo-os a revelar suas frases de recuperação. Em PCs infectados, a solicitação…
Um pesquisador descobriu uma vulnerabilidade, denominada "PromptFiction", que poderia permitir um ataque de ponta a ponta em um sistema alvo quando combinada com outro exploit. A vulnerabilidade já foi corrigida.
A indústria de segurança cibernética desenvolveu rapidamente ferramentas para orientar LLMs (Modelos de Linguagem de Grande Escala) em fronteiras de segurança. No entanto, os atacantes também estão desenvolvendo suas…
Foi detectado um ataque à cadeia de suprimentos que envolveu a publicação de cinco versões maliciosas de pacotes AsyncAPI no Node Package Manager (npm). Esses pacotes continham um Trojan de acesso remoto com…
Um problema de segurança conhecido como ClaudeBleed permite que extensões maliciosas do Chrome acessem indevidamente as permissões do Claude para Chrome, potencialmente comprometendo contas de e-mail como o Gmail.
A CISA, NSA e parceiros internacionais desenvolveram orientações conjuntas que apresentam práticas recomendadas para fabricantes de software e provedores de serviços online projetarem e implementarem um programa de…
Uma empresa de segurança cibernética desenvolveu uma "máquina de vulnerabilidades" alimentada por inteligência artificial (IA) que combina técnicas de análise de código com modelos de linguagem de grande escala (LLMs)…
A Mozilla lançou atualizações para corrigir duas falhas críticas no Firefox, CVE-2026-15718 e CVE-2026-15719, para as quais o código de exploit foi publicado. Essas vulnerabilidades afetam os componentes JavaScript…
Um exploit de cursor recentemente descoberto permite que atores mal-intencionados tomem controle de ambientes de desenvolvimento, expondo segredos e código-fonte de desenvolvedores. Essa vulnerabilidade destaca a…
