Um atacante não autenticado pode executar comandos arbitrários como root no appliance Progress Kemp LoadMaster enviando uma solicitação manipulada para sua API, graças à vulnerabilidade rastreada como CVE-2026-8037…
As organizações de ransomware estão adotando modelos corporativos para operar, utilizando práticas como terceirização de mão de obra e modelos de preços escalonados. Isso permite que elas funcionem de forma mais…
A CISA confirmou que gangues de ransomware estão explorando uma vulnerabilidade de escalada de privilégios no Microsoft Defender, conhecida como BlueHammer. Essa vulnerabilidade já havia sido usada em ataques de dia…
O WhatsApp está introduzindo usernames para seus mais de 3 bilhões de usuários, permitindo que eles se conectem sem compartilhar números de telefone. Essa nova funcionalidade está prevista para ser lançada ainda este…
O governo dos EUA oferece até $10 milhões por informações que levem à identificação de hackers russos ligados aos grupos UNC5792 e UNC4221, que visam contas de Signal e WhatsApp de oficiais e jornalistas. Esses grupos…
Um novo malware chamado Djinn Stealer está sendo distribuído através de uma vulnerabilidade crítica de bypass de autenticação no SimpleHelp, conhecida como CVE-2026-48558. Essa vulnerabilidade permite que atacantes…
Um projeto de lei apresentado nos EUA propõe a criação de um registro federal de agentes de software de Inteligência Artificial (IA) que comprovem ter proteções adequadas de privacidade e segurança cibernética. A…
Uma vulnerabilidade crítica descoberta em sistemas do governo indiano poderia ter permitido que qualquer pessoa acessasse e controlasse um portal nacional. O problema foi identificado por um pesquisador que encontrou…
A Nissan anunciou um vazamento de dados que afetou funcionários atuais e antigos após a exploração de uma vulnerabilidade no Oracle PeopleSoft por atores de ameaças. Essa vulnerabilidade foi anteriormente ligada ao…
Um exploit bem-sucedido dessa vulnerabilidade pode retornar uma resposta contendo informações de configuração do CI Server. As versões afetadas incluem FAST/TOOLS R9.01 a R10.04 e CI Server R1.01 a R1.04. O CVSS v3…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-48558, é uma falha…
O grupo de extorsão ShinyHunters violou os sistemas da National Association of Insurance Commissioners (NAIC) explorando uma vulnerabilidade zero-day em um servidor Oracle PeopleSoft. De acordo com a NAIC, apenas dados…
Pesquisador desenvolve camisetas gráficas que confundem redes neurais em câmeras de vigilância, trazendo uma solução inovadora para a privacidade. Essa abordagem explora a possibilidade de evasão do reconhecimento…
Ataques cibernéticos patrocinados por nações-estado, como Irã, Rússia e China, têm como alvo sistemas de água, explorando senhas fracas, controladores lógicos programáveis (PLCs) expostos e segmentação pobre, sem o uso…
Uma extensão maliciosa do Chrome, disfarçada de mecanismo de busca de IA Perplexity, foi descoberta interceptando silenciosamente as buscas dos usuários e as entradas da barra de endereços. Ela redirecionava as…
Um problema de segurança na extensão do Amazon Q VS permite que adversários plantem um repositório malicioso, executem código arbitrário e roubo de credenciais de nuvem. Essa vulnerabilidade destaca o risco crescente…
O WhatsApp lançou uma nova funcionalidade que permite aos usuários criarem nomes de usuário, possibilitando que escondam seus números de telefone de pessoas não cadastradas em sua lista de contatos. Essa medida visa…
O Supremo Tribunal dos EUA aprovou a contagem de boletos de voto por correio que chegam após o Dia da Eleição, beneficiando defensores da eleição que argumentam que a fraude eleitoral é rara e não está ligada ao voto…
O Supremo Tribunal dos EUA proferiu uma decisão considerada uma grande vitória para a privacidade de dados em tecnologia, no caso Chatrie. Os juízes dissidentes criticaram a decisão, afirmando que teria implicações…
Microsoft anunciou a extensão do suporte a hotpatching para o Windows Server 2022 até outubro de 2027, um ano após a data de término do suporte mainstream em outubro de 2026. Essa medida visa proporcionar mais tempo…
