A Nintendo confirmou que dados foram roubados em um ataque cibernético contra uma subsidiária da WebMD, especificamente através do serviço TinyPulse, utilizado internamente. O incidente envolveu o roubo de dados de uma…
Um bug na FIFA permitiu que um hacker assumisse o controle remoto das transmissões da Copa do Mundo devido a controles de acesso Entra não aplicados. Isso poderia ter permitido ataques mais graves do que apenas…
Um botnet baseado em Android chamado Popa, ativo por quatro anos, foi descoberto como estando ligado à empresa israelense pública NetNut, operada pela empresa Al. Esse botnet foi usado para fins de fraude de…
O aplicativo Klue's Battlecards foi comprometido, tornando-se o terceiro aplicativo integrado a ser hackeado para roubar dados de clientes da Salesforce. A empresa de segurança cibernética Huntress também foi vítima…
Uma vulnerabilidade foi descoberta em Schneider Electric EasyLogic T150 e Saitel DP, permitindo que um atacante obtenha acesso não autorizado a arquivos sensíveis. As versões afetadas incluem Schneider Electric…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-20253, afeta o…
Um sistema de monitoramento de glicose sanguínea da Apollo Pharmacy, modelo APG-01 BT, apresenta vulnerabilidades que permitem que um atacante obtenha informações sensíveis relacionadas à saúde e impeça que usuários…
A Cisco corrigiu uma vulnerabilidade crítica no Identity Services Engine (ISE) e ISE-PIC, permitindo que atacantes autenticados executem comandos arbitrários e obtenham acesso root. A vulnerabilidade, rastreada como…
Atores de ameaça estão distribuindo malware que rouba informações de clipboard e tem capacidades de auto-propagation, utilizando a rede Tor para ocultar comunicações. Esse malware é transmitido por meio de arquivos de…
Ataques cibernéticos recentes exploraram extensões de navegador desonestas para roubar informações de busca, transformaram links de chat de IA em vetores de malware e realizaram ataques em memória no macOS. Além disso…
O grupo de ameaças TeamPCP alcançou sucesso notável em ataques a software de código aberto, aproveitando a priorização da velocidade de entrega de código em detrimento da segurança no desenvolvimento de software. Isso…
A Accenture adquiriu três empresas - Dragos, runZero e NetRise - por $4,18 bilhões, visando expandir sua presença em software de tecnologia operacional e fortalecer a segurança cibernética em infraestruturas críticas…
A F5 lançou atualizações de emergência para falhas críticas no NGINX (CVE-2026-42530, CVE-2026-42055) que podem permitir execução de código remoto sem autenticação. As vulnerabilidades afetam módulos HTTP e podem ser…
Pesquisadores de cibersegurança mapearam a evolução do INC, uma operação de ransomware como serviço (RaaS), que se tornou um dos grupos de crimes cibernéticos mais prolíficos em 2026, reivindicando pelo menos 830…
A Microsoft divulgou detalhes de uma campanha de malware clipper de criptomoedas que tem como alvo usuários do Windows desde fevereiro de 2026. O malware utiliza o Windows Script Host e lógica baseada em ActiveX para…
A plataforma de inteligência de mercado Klue sofreu um vazamento de dados devido a uma falha no OAuth, permitindo que os atores de ameaça "Icarus" roubassem dados do Salesforce CRM de várias organizações em uma…
O Microsoft 365 é essencial para manter os serviços em funcionamento, mas a proteção e recuperação de dados empresariais permanecem sob responsabilidade da organização. A Acronis destaca cinco lacunas que as…
Hackers associados ao ransomware DragonForce utilizaram um Trojan de acesso remoto (RAT) personalizado em Go chamado Backdoor.Turn para ocultar tráfego de comando e controle (C2) dentro da infraestrutura de relays do…
A Microsoft está trabalhando em uma correção para uma vulnerabilidade não corrigida no Defender que pode permitir que atacantes obtenham o nível mais alto de acesso em sistemas Windows. A falha, conhecida como…
Agências de lei e ordem internacionais realizaram uma operação que resultou na limpeza de quase 15.000 sites WordPress infectados com o malware SocGholish e na desativação de mais de 100 servidores ligados ao botnet…
