A CISA adicionou recentemente duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas, afetando os produtos iCagenda e Balbooa Forms. Além disso, foram divulgadas informações sobre três falhas…
Pesquisadores de cibersegurança revelaram uma campanha de espionagem cibernética sustentada contra várias organizações de segurança pública paquistanesas, realizada por atores ameaçadores suspeitos de estarem alinhados…
A versão 8.14.0 do pacote jscrambler npm foi enviada com um hook de pré-instalação malicioso que silenciosamente instala e executa um infostealer nativo durante a instalação, um build para Windows, macOS e Linux…
Foram descobertas seis vulnerabilidades no U-Boot, um carregador de inicialização de código aberto utilizado em dispositivos como roteadores domésticos, câmeras inteligentes e controladores de gerenciamento de…
O Centro Australiano de Segurança Cibernética (ACSC) emitiu um alerta sobre uma campanha global de exploração de sistemas de gerenciamento de conteúdo (CMS) e plugins vulneráveis. Essa campanha visa plataformas CMS…
Foi descoberta uma técnica denominada "Ghostcommit" que permite esconder injeções de prompt em imagens para enganar agentes de IA e roubar segredos. Essa técnica foi demonstrada em um cenário onde uma imagem PNG com…
Um vulnerability crítica foi descoberta no Zimbra Classic Web Client, que permite a execução arbitrária de código através de emails especialmente criados. Essa vulnerabilidade, ainda sem CVE atribuído, é um caso de…
Seis vulnerabilidades foram descobertas no carregador de inicialização U-Boot, amplamente utilizado, que podem permitir que atacantes executem código malicioso durante a inicialização do dispositivo, potencialmente…
Um problema de segurança crítico de XSS armazenado foi corrigido no Zimbra Classic Web Client, que permite que emails maliciosos executem código quando abertos. A Zimbra lançou a versão 10.1.19 para corrigir essa…
Jen Ellis, uma defensora da comunidade de segurança cibernética, recentemente homenageada como Membro da Ordem do Império Britânico (MBE), tem trabalhado incansavelmente para conectar a comunidade cibernética com a…
Karen Vardanyan, cidadão armênio, confessou culpa em ataques de ransomware Ryuk e pode pegar até 15 anos de prisão. Ele também concordou em pagar quase $1,2 milhão em restituição. O ransomware Ryuk é conhecido por…
Um sistema de código aberto impulsionado por inteligência artificial, denominado ScamBuster, adota personas de vítimas para interagir com atacantes de phishing, permitindo que organizações e forças policiais coletem…
A Progress Software alertou os clientes da ShareFile a desligar os servidores Windows que executam os Controladores de Zona de Armazenamento devido a uma ameaça de segurança externa credível. A empresa desativou…
A Agência de Segurança Cibernética e Infraestrutura (CISA) está tomando medidas para fortalecer as proteções de seus materiais sensíveis, melhorar a forma como os pesquisadores podem relatar vulnerabilidades da agência…
Um cidadão armênio de 34 anos se declarou culpado por hackear empresas nos EUA e implantar o ransomware Ryuk para criptografar seus sistemas. O ransomware Ryuk é uma ameaça notória usada em ataques desde pelo menos…
Pesquisadores da Binarly descobriram seis novas falhas no U-Boot, um programa que inicializa hardwares variados, como roteadores domésticos e servidores de data center. Quatro dessas falhas podem causar crash em…
Atores de ameaça desconhecidos comprometeram o repositório GitHub do projeto Injective Labs SDK e publicaram um pacote malicioso no registro npm para roubar chaves privadas de carteira de criptomoedas e frases de…
O número de ataques cibernéticos contra hospitais e clínicas aumentou modestamente na primeira metade de 2026, mas os ataques contra provedores de serviços e outras empresas de saúde mais do que dobraram.
A Polícia Nacional da Holanda encontrou "fortes indícios" de que hackers holandeses estiveram envolvidos em uma brecha em fevereiro na provedora de telecomunicações Odido. A investigação está em andamento.
A Progress Software alertou clientes do ShareFile que usam Storage Zone Controllers para desligar imediatamente seus servidores devido a uma ameaça de segurança externa crível. A medida visa proteger o software de…
