Um problema crítico foi identificado em plataformas de Ad Tech, onde uma única tag de marketing aprovada pode carregar silenciosamente código de quarta parte não autorizado, concedendo acesso total a formulários, dados…
Um pesquisador de segurança, Chaotic Eclipse (também conhecido como Nightmare-Eclipse), divulgou um exploit de prova de conceito (PoC) chamado LegacyHive, que aproveita uma vulnerabilidade de elevação de privilégios de…
A inspeção de pacotes não é mais suficiente para proteger as redes empresariais devido à evolução dos fluxos de trabalho e ao aumento do uso de inteligência artificial (IA). Os workflows agora abrangem aplicações SaaS…
Pacotes npm AsyncAPI com 2 milhões de downloads semanais foram comprometidos, propagando malware com capacidades de roubo de informações, roubo de criptomoedas e RAT. Pesquisadores da OX Security divulgaram em 14 de…
A Cribl adquiriu a CardinalOps para aprimorar suas capacidades de detecção de ameaças e resposta a incidentes. Com essa aquisição, os clientes da Cribl poderão mapear regras de detecção e controles de segurança em…
Um problema de segurança no Cursor, uma ferramenta de desenvolvimento, permite que repositórios clonados maliciosos executem código em sistemas Windows sem a necessidade de interação do usuário. Isso ocorre quando um…
Especialistas da Kaspersky GReAT analisaram uma nova campanha do OkoBot, um framework de malware sofisticado que visa usuários de criptomoedas. Esse complexo framework utiliza o TookPS, exfiltra frases de sementes…
Quatro pacotes npm comprometidos no namespace @asyncapi foram observados distribuindo um carregador de botnet em várias etapas. Os pacotes afetados incluem @asyncapi/[email protected]…
Uma falsa aplicação Apple chamada CrashReporter, na verdade CrashStealer, está sendo usada para roubar senhas, dados do navegador, carteiras de criptomoedas e outras informações sensíveis de usuários de Mac. A…
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day em seus dispositivos Secure Mobile Access (SMA) 1000, incluindo uma falha que permite a execução arbitrária de comandos. As…
A Microsoft está bloqueando as atualizações de segurança de julho de 2026 do Windows 11 em alguns dispositivos Dell devido a problemas de desligamento e desempenho. Esses problemas foram causados pelas atualizações…
O governo da Nigéria tem aprofundado seus esforços de cibersegurança ao avançar regras que obrigam as organizações a divulgar ataques cibernéticos, seguindo o exemplo de outras nações que mudaram para uma transparência…
As autoridades federais dos EUA acusaram três cidadãos russos de operarem um serviço de hospedagem de bulletproof hosting (BPH) que forneceu infraestrutura a gangues de ransomware, resultando em mais de US$ 62 milhões…
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day que afetam os aparelhos Secure Mobile Access (SMA) 1000 series. Uma delas, CVE-2026-15409, permite a execução arbitrária de comandos e tem…
A Casa Branca anunciou a criação do 'Gold Eagle', um centro de troca de informações para ameaças cibernéticas relacionadas à inteligência artificial (IA). O centro já está recebendo informações sobre vulnerabilidades e…
A SonicWall alertou sobre a exploração de duas vulnerabilidades em seus appliances SMA1000, identificadas como CVE-2026-15409 e CVE-2026-15410, em ataques de zero-day. A empresa está recomendando que os clientes…
A tecnologia de Coordenação de Frequência Automatizada (AFC) utilizada em redes Wi-Fi de 6 GHz apresenta uma falha de segurança, pois confia por padrão em dados do lado do cliente, o que pode levar a ataques de…
O Tesouro dos EUA sancionou um fornecedor de VPN, a 1VPNS, e um vendedor de criptomoedas por fornecerem ferramentas e infraestrutura para gangues de ransomware, resultando em bilhões de dólares em perdas para a…
A Polícia Espanhola desmantelou uma organização de crime cibernético e lavagem de dinheiro que obteve €140 milhões ($160 milhões) através de fraude de investimento e ataques de Business Email Compromise (BEC). A…
A Microsoft revelou uma grande quantidade de vulnerabilidades, triplicando o recorde anterior de junho. A empresa alertou clientes e defensores sobre uma enxurrada de defeitos que seriam descobertos por IA.
