Um ataque recente chamado Hades comprometeu 19 pacotes no Python Package Index (PyPI) com 37 artefatos maliciosos. Esses pacotes continham um arquivo *-setup.pth que tentava executar automaticamente um malware…
Um ataque malicioso denominado FROST permite que um site rastreie quais sites você visita e quais aplicativos você abre, utilizando apenas JavaScript e o tempo de acesso ao SSD. Esse ataque não requer código nativo…
Uma vulnerabilidade no kernel Linux, especificamente no componente nf_tables, permite que usuários locais escalem privilégios para root devido a um erro de lógica que causa um uso-after-free. A falha, identificada como…
A CISA ordenou que agências governamentais dos EUA protegessem suas implantações de Check Point Remote Access VPN e Mobile Access contra uma vulnerabilidade crítica explorada em ataques de zero-day por afiliados do…
O Google lançou atualizações emergenciais para corrigir uma vulnerabilidade zero-day no Chrome que está sendo explorada ativamente. Esta é a quinta vulnerabilidade zero-day corrigida desde o início do ano.
Novos variantes do malware NFCShare para Android estão sendo distribuídos como atualizações falsas para aplicativos bancários legítimos hospedados no GitHub. Esse malware pode interceptar informações sensíveis dos…
A SoFi Hong Kong relatou uma violação de dados após hackers obterem acesso a um banco de dados de um fornecedor terceirizado contendo informações de clientes. O incidente comprometeu a segurança dos dados dos clientes…
A Meta acusou a NSO de violar uma injunção judicial ao atingir usuários do WhatsApp novamente por meio de campanhas de phishing e contas de teste. A violação ocorre após a WhatsApp vencer um caso histórico contra a NSO…
O grupo Silent Ransom, motivado financeiramente, está intensificando ataques de extorsão contra escritórios de advocacia nos EUA. Eles combinam técnicas como vishing (phishing por voz), impersonação de TI e intrusões…
A Apple anunciou uma nova funcionalidade de inteligência artificial que pode automaticamente alterar senhas comprometidas ou fracas. Essa funcionalidade será integrada ao Safari e lançada com o iOS 27.
Uma vulnerabilidade crítica de zero-day foi descoberta e está sendo explorada em ataques. Um afiliado do ransomware Qilin foi responsabilizado por pelo menos um incidente. A vulnerabilidade afeta a solução VPN da Check…
Uma vulnerabilidade no kernel Linux, identificada como CVE-2026-23111, permite que um usuário local não privilegiado escalate privilégios para root e escape de contêineres. A falha está localizada no código de…
Hackers comprometeram 19 pacotes no PyPI, com downloads de centenas de milhares de vezes, em um novo ataque de cadeia de suprimento Shai-Hulud que entregava malware projetado para roubar segredos de desenvolvedores.
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
O Irã firmou um acordo de armistício, mas seus hackers continuaram ativos. Uma extensão das Convenções de Genebra pode impor restrições às guerras cibernéticas sob condições de armistício, fechando uma lacuna…
A empresa detectou e interrompeu campanhas de spear-phishing supostamente conduzidas pelo Grupo NSO, após investigar relatos de usuários sobre ataques de engenharia social.
A campanha 'Hades' contra PyPI, envolvendo 37 wheels e 19 pacotes de código, representa uma evolução nas ameaças persistentes à cadeia de suprimentos de software. Essa ameaça utiliza técnicas sofisticadas para se…
A Meta detectou e bloqueou tentativas de spear-phishing vinculadas à empresa israelense de spyware NSO Group. A gigante da tecnologia também está entrando com uma ordem de desacato em um tribunal federal contra a…
A Meta acusou a NSO Group, fabricante israelense de spyware, de desobedecer a uma ordem judicial que proibia a empresa de visar usuários do WhatsApp com sua tecnologia de spyware. A companhia detectou uma campanha de…
O Gogs, uma plataforma de gerenciamento de repositórios Git, foi afetado por uma vulnerabilidade crítica de zero-day que permite a execução remota de código. Isso possibilita que atacantes comprometam instâncias…
