Um par de vulnerabilidades, denominadas DuneSlide e rastreadas como CVE-2026-50548 e CVE-2026-50549, ambas com classificação 9.8 de gravidade, foram descobertas no Cursor, um editor de código com IA. Essas falhas…
A Adobe lançou patches para múltiplas vulnerabilidades de gravidade máxima que afetam o Adobe ColdFusion e o Adobe Campaign Classic. Essas vulnerabilidades permitem a execução arbitrária de código, escalada de…
Um trojan bancário brasileiro chamado Ousaban está direcionado a usuários do Windows que realizam operações bancárias na Espanha e em Portugal. A campanha foi identificada pelo FortiGuard Labs da Fortinet em maio de…
Pesquisadores de segurança identificaram um novo malware criado com DeepSeek que combina conceitos irreais de malware de navegador com uma capacidade real de navegador para criar uma técnica de ransomware funcional que…
Um exploit crítico de injeção de comando no sistema operacional (CVE-2026-8037, CVSS 9.6) em Progress Kemp LoadMaster está sendo alvo de tentativas de exploração ativas. Essa falha permite que um atacante não…
A integração do Criminal IP com o OpenCTI enriquece os indicadores de ameaça com pontuação de risco, inteligência de infraestrutura e análise de phishing. Isso proporciona contexto crucial para a inteligência de…
Uma campanha de spray de senhas em larga escala, denominada LSHIY, tem sido direcionada ao Azure CLI de 64 organizações desde 12 de junho de 2026. A campanha resultou em 81 milhões de tentativas de login e 78 contas…
O grupo de ameaças TAG-182, associado ao Irã, utiliza a ferramenta de vigilância MarkiRAT e aplicativos VPN/media falsificados para realizar operações de ciber vigilância contra alvos domésticos. MarkiRAT é um Trojan…
Pesquisadores alertaram fornecedores de IA sobre uma prova de conceito chamada BioShocking, que engana agentes de IA por meio da gamificação do resultado. Esse método pode ser usado para explorar vulnerabilidades em…
A conscientização sobre riscos cibernéticos nunca foi tão grande, mas transformá-la em resiliência operacional é mais desafiador do que nunca. A Avaliação de Cibersegurança de 2026 da Bitdefender revela contradições…
Mais de 900 instâncias do Oracle E-Business Suite (EBS) foram encontradas expostas online em meio a ataques contínuos que exploram uma falha de segurança crítica. Esses ataques podem levar a consequências graves…
O OpenClaw apresenta riscos significativos para os usuários agentes, incluindo vulnerabilidades que podem ser exploradas por agentes mal-intencionados. Pesquisas sobre essas vulnerabilidades e habilidades maliciosas…
Especialistas da Kaspersky descobriram uma infraestrutura maliciosa para distribuição do Trojan AsyncRAT, que é implantado por meio de software ScreenConnect comprometido. A infecção ocorre através de uma rede de…
A CISA confirmou que a vulnerabilidade BlueHammer (CVE-2026-33825) está sendo utilizada em ataques de ransomware para obter privilégios de SISTEMA por meio do Microsoft Defender. Essa vulnerabilidade permite que…
A plataforma ARToken, identificada como um serviço de phishing oferecido por afilados mal-intencionados, expõe mais de 80 endpoints de API para realizar ataques de phishing com código de dispositivo, persistência de…
O Google lançou uma atualização significativa para o Chrome, abordando 382 vulnerabilidades de segurança, das quais 15 foram classificadas como críticas. É essencial atualizar o navegador para evitar possíveis…
A Microsoft está acelerando sua transição para criptografia pós-quântica, antecipando-se às ameaças potenciais decorrentes dos avanços na computação quântica. A empresa planeja substituir os padrões de criptografia…
RustDuck é uma botnet em crescimento que utiliza o linguagem de programação Rust e implementa técnicas avançadas de criptografia e evasão de análise. Ela explora vulnerabilidades conhecidas em dispositivos IoT, como…
A Microsoft corrigiu uma questão com a funcionalidade de GIF no Painel de Emoji para usuários do Windows 11 e do Windows Server, após o encerramento do serviço pelo provedor. Essa correção visa garantir a continuidade…
Pesquisadores da Cisco Talos identificaram um kit de phishing, denominado ARToken, que apresenta características semelhantes a um serviço de Business Email Compromise (BEC) como um serviço. Esse kit de phishing está…
