Um pesquisador descobriu uma falha no Claude for Chrome que permite que extensões maliciosas disparem ações no Gmail, Google Docs e Calendário de um usuário. A vulnerabilidade requer que uma extensão rogue já esteja…
A SAP lançou atualizações para abordar múltiplas vulnerabilidades, incluindo uma falha crítica no SAP NetWeaver Application Server ABAP, identificada como CVE-2026-44747, com uma pontuação CVSS de 9.9. Essa…
A Microsoft lançou atualizações de segurança para corrigir pelo menos 570 vulnerabilidades em seus sistemas operacionais Windows e outros softwares. Esse número quase triplica o total de vulnerabilidades corrigidas no…
Um ator de ameaça publicou centenas de repositórios falsos no GitHub, imitando projetos de software e segurança legítimos, para distribuir malware do tipo infostealer. Essa campanha visa infectar sistemas e roubar…
A ABB foi informada sobre uma vulnerabilidade nos produtos listados no comunicado, onde uma versão incorreta do Online Builder (ONB) foi incluída na mídia. Uma atualização está disponível para resolver a vulnerabilidade.
Microsoft lançou a atualização de segurança estendida KB5099539 para o Windows 10, que inclui as atualizações de segurança do Patch Tuesday de julho de 2026 para 570 vulnerabilidades, além de correções de segurança…
O gerenciamento de risco de terceiros é um processo complexo que envolve tolerância ao risco, visibilidade da exposição e supervisão por parte do conselho. Com governança disciplinada e precisa, é possível lidar com o…
A Microsoft lançou uma atualização de segurança em julho de 2026, conhecida como Patch Tuesday, que corrige um recorde de 570 vulnerabilidades, incluindo duas vulnerabilidades de zero-day que estão sendo exploradas em…
A Microsoft lançou as atualizações cumulativas KB5101650 e KB5099414 para o Windows 11, versões 25H2/24H2 e 23H2, respectivamente. Essas atualizações visam corrigir vulnerabilidades de segurança, resolver problemas e…
Pesquisadores de segurança cibernética identificaram um Trojan de acesso remoto (RAT) baseado em Rust, denominado LabubaRAT, que se disfarça como software NVIDIA para se infiltrar em ambientes de destino. O LabubaRAT…
O vetor de ataque do ClickFix está disponível para aluguel em larga escala, evadindo antivírus e EDR, tornando a análise YARA a melhor opção de detecção. Isso exige novas táticas de defesa para combater essa ameaça…
A Progress Software confirmou que uma vulnerabilidade zero-day de alta gravidade foi responsável pelo desligamento de emergência dos controladores ShareFile Storage Zone na semana passada. Atualizações de segurança…
Modelos de Inteligência Artificial (IA) de ponta estão sendo implantados com mais independência e menos supervisão humana. Vários governos estaduais estão tentando legislar a transparência em seu uso. Isso levanta…
O Tesouro dos EUA sancionou a 1VPNS, seu administrador ucraniano alegado e um bielorrusso que vendeu "criptors" para disfarçar ransomware e outros malware. Essas sanções visam combater o abuso de serviços de VPN para…
Uma campanha de phishing está direcionando usuários de LastPass e Bitwarden com alertas de segurança falsos para direcioná-los a sites fraudulentos. Os ataques buscam obter informações sensíveis dos usuários. A…
A ABB está ciente de relatos públicos sobre uma vulnerabilidade, CVE-2026-31431 (Copy Fail), em versões específicas do produto ABB Ability Edgenius. Essa vulnerabilidade no kernel Linux pode permitir que um usuário…
Existe uma vulnerabilidade de segurança no Adaptador EtherNet/IP 1715-AENTR da Rockwell Automation, que permite acesso remoto não autenticado a comandos de interface de linha de comando (CLI) intrusivos. A exploração…
A ABB informou sobre uma vulnerabilidade crítica no produto T-MAC Plus, que pode permitir que um atacante comprometa o sistema de diferentes maneiras. A vulnerabilidade afeta a versão 4.0-24 do T-MAC Plus e é…
Pesquisadores de segurança cibernética descobriram duas falhas relacionadas ao controle de acesso no serviço de corretagem de mensagens RabbitMQ. Essas falhas podem permitir que atacantes vazem segredos de cliente…
Muitas vulnerabilidades não podem ser validadas com segurança com exploits ativos, pois ou não existe um exploit disponível ou os sistemas afetados são críticos demais para serem testados. A Picus explica como o…
