Um capítulo local de Crime Stoppers suspendeu a aceitação de dicas após uma violação de dados que comprometeu a anonimato dos informantes. A violação expôs informações sensíveis, levando à interrupção temporária dos…
A biblioteca Pillow, amplamente utilizada para processamento de imagens em Python, apresenta uma vulnerabilidade crítica que permite a execução de comandos do sistema operacional. A falha, identificada como…
Uma falha no SDK x402 permite que APIs maliciosas drenem os saldos de tokens de agentes de IA que pagam por chamadas de API. A causa é o cliente padrão do SDK, que não estabelecia um limite de gastos até a atualização…
Atores de ameaças têm tentado explorar as vulnerabilidades recém-divulgadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) para implantar uma variante do botnet Mirai chamada Potássio. Esses ataques visam sistemas…
Pesquisadores de segurança da Imperva demonstraram um exploit denominado "Node2Shell" que permite a execução de código arbitrário em uma aplicação que utilize o Node.js, através de dados maliciosos criados para o…
A Operação Serengeti III, uma ação multinacional de combate ao cibercrime liderada pela INTERPOL, resultou na prisão de 1.462 indivíduos, na desarticulação de 10.909 redes maliciosas e na recuperação de mais de $105…
Um ator ligado à China utilizou uma ferramenta de teste de penetração habilitada por IA para automatizar e acelerar seu ataque a mais de 2.200 locatários, explorando uma vulnerabilidade na ferramenta ConnectWise. Esse…
O Japão está enfrentando uma crise cibernética iminente em 2026, com tendências de violações em alta, uso de ferramentas de IA e sistemas legados vulneráveis. As organizações precisam adotar estratégias de mitigação…
A plataforma cloud Railway detectou atividade suspeita em seus sistemas que armazenam variáveis de ambiente de clientes, levando a um aviso urgente para que os desenvolvedores rotacionem segredos. O incidente pode ter…
Um grupo ligado à China, identificado como Storm-0940, utilizou uma ferramenta de teste de penetração de IA chamada ARTEX para atingir cerca de 2.250 locatários do Microsoft 365. A exploração foi realizada utilizando…
A Operação Lonestar Justice teve como objetivo desmantelar a infraestrutura da Coreia do Norte nos Estados Unidos. Além disso, houve uma discussão sobre um incidente envolvendo cartões de presente da Staples. Esses…
Centenas de supermercados na União Europeia sofreram perdas milionárias devido ao uso de firmware desatualizado em seus sistemas de climatização, gerenciados por terceiros. A falta de atualização do firmware permitiu…
A Capcom, gigante japonesa de jogos, confirmou uma violação de dados em seu serviço de membresia, CAPCOM ID, resultando na exposição de mais de 11,7 milhões de endereços de e-mail de clientes e informações associadas…
Uma falha crítica de injeção SQL de dia zero no sistema de gerenciamento central VeloCloud Orchestrator (VCO) da Arista está sendo explorada em ataques. A vulnerabilidade permite que qualquer pessoa com acesso ao…
O projeto LiteLLM teve seu pipeline de lançamento comprometido, resultando na distribuição de malware que rouba informações. Os hackers publicaram imagens Docker maliciosas com um payload projetado para roubar…
Um problema crítico na biblioteca de chamadas do Signal, rastreado como CVE-2026-113380, permite que um chamador malicioso interfere na rescisão da chamada, potencialmente deixando o microfone e a câmera da vítima…
Servidores Linux que executam KSMBD, o servidor SMB embutido no kernel, estão expostos a duas vulnerabilidades de execução remota de código (RCE) públicamente divulgadas, avaliadas com 9.0 pelo Zero Day Initiative da…
A autoridade de certificação indiana eMudhra decidiu sair do negócio global de certificados SSL/TLS após a descoberta de que as chaves privadas de oito de suas autoridades de certificação intermediárias eram facilmente…
Um projeto de lei bipartidário nos EUA visa desenvolver orientação federal para ataques de destilação e reunir a indústria para discutir cibersegurança defensiva. O projeto busca ajudar as empresas de inteligência…
A Arista Networks lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente no VeloCloud Orchestrator (VCO) On-Prem deployments. Essa vulnerabilidade permite que atacantes…
