Um bug de uso-after-free no hipervisor KVM do Linux, identificado como CVE-2026-53359, pode ser explorado por uma máquina virtual convidada para corromper o estado da página de sombra do kernel do host. Essa falha…
Autoridades vietnamitas prenderam e estão processando sete suspeitos acusados de operarem o HiAnime, o maior serviço de streaming de pirataria de anime antes de sua desativação em junho. A operação demonstra esforços…
Dois sites do Exército dos EUA foram vítimas de ataques de hijacking tipo 404, tendo seu conteúdo alterado para expressar sentimentos pró-curdos e insultos ao ex-presidente Trump. Os sites foram desativados após o…
Golpistas estão utilizando imagens geradas por Inteligência Artificial (IA) para tornar histórias falsas mais convincentes. Isso traz desafios para a segurança, pois dificulta a distinção entre conteúdo real e fake. É…
Foi documentado o primeiro caso de ransomware agêntico, onde um agente de IA permitiu que atores de ameaças reduzissem a complexidade e acelerassem o ritmo de um ataque em junho de 2026. Esse agente não completou todas…
A evolução no desenvolvimento de software está reduzindo significativamente o tempo entre uma ideia e sua implantação. No entanto, essa velocidade pode comprometer a segurança, pois as decisões de segurança…
Ataques de phishing com código de dispositivo, ransomware e explorações de vulnerabilidades em dispositivos e software estão em destaque nesta semana. O GeoWebPlayer, um addon para software da GeoVision, apresenta…
Uma vulnerabilidade de severidade máxima no Adobe ColdFusion, rastreada como CVE-2026-48282, está sendo explorada em ataques. A falha de segurança, classificada com CVSS 10.0, permite a execução arbitrária de código no…
O WhatsApp está introduzindo nomes de usuário para proteger os números de telefone dos usuários. No entanto, a escolha inadequada desse nome pode comprometer a privacidade. Os usuários devem estar cientes dos riscos…
Um grupo de hackers suspeito de ter ligação com a China foi detectado visando contribuintes indianos, profissionais de impostos e equipes de finanças corporativas para implantar um trojan de acesso remoto (RAT)…
A avaliação de plataformas AI SOC é crucial para distinguir líderes de soluções AI superficiais. Diferentes produtos oferecem capacidades variadas, desde assistentes de chat integrados a SIEMs legados até plataformas…
A Google, o FBI e outros parceiros desmantelaram uma rede de proxies residenciais construída em milhões de dispositivos sequestrados e usada por criminosos. A rede, conhecida como NetNut, era utilizada para atividades…
A empresa de segurança cibernética runZero descobriu sete vulnerabilidades no FatFs, uma biblioteca open-source compacta utilizada em dispositivos IoT e incorporados para ler e escrever armazenamento formatado em FAT e…
A inteligência artificial está revelando vulnerabilidades em uma escala nunca vista antes, mas a maioria das organizações não tem como determinar quais delas realmente importam. Isso está criando um grande desafio para…
Um ataque de phishing utilizando o código de dispositivo foi identificado em um site da Microsoft. Essa técnica, prevista na especificação OAuth 2.0 Device Authorization Grant, foi projetada para facilitar a…
Um novo Trojan de acesso remoto baseado em Java, chamado QuimaRAT, foi identificado como capaz de atingir ambientes Windows, Linux e macOS. Comercializado sob um modelo de malware como serviço (MaaS), os preços variam…
Pesquisadores da Universidade de Shandong descobriram uma técnica chamada TrojPix, que permite a extração de dados de computadores isolados, sem conexão de rede, através de emissões de rádio de sinais de vídeo. A…
Um pesquisador de segurança descobriu uma vulnerabilidade no kernel do Linux, chamada Bad Epoll (CVE-2026-46242), que permite a um atacante local sem privilégios especiais obter acesso total como root em sistemas Linux…
Foi descoberta uma falha no Opera GX, versão de navegador focada em jogos da Opera, que permitia que um site malicioso instalasse silenciosamente um complemento do navegador e o usasse para roubar dados específicos das…
Pesquisadores da Universidade de Ciência e Tecnologia de Hong Kong descobriram que scanners destinados a capturar habilidades maliciosas de agentes de IA de codificação podem ser enganados por meio de alterações…
