O gerenciamento de identidade e acesso (IAM) está enfrentando um momento crítico devido à crescente fragmentação das identidades em milhares de aplicações, equipes descentralizadas, identidades de máquina e sistemas…
Um flaw de injeção de prompt no assistente de voz do Google Gemini permitiu que atacantes ocultassem comandos maliciosos em notificações, possibilitando social engineering e outras ameaças.
A Acer está trabalhando para corrigir duas vulnerabilidades zero-day de gravidade máxima que afetam seus roteadores mesh Wave 7. Essas vulnerabilidades podem ser exploradas por ataques cibernéticos, representando um…
Um problema não corrigido no manipulador de URI de pesquisa do Windows permite que um atacante obtenha o hash NTLMv2 de um usuário.
O Google lançou atualizações de segurança para o Android em junho de 2026, corrigindo 124 vulnerabilidades, incluindo a CVE-2025-48595, uma falha de escalada de privilégios já explorada ativamente por atacantes. Essa…
A polícia desmantelou nove grupos de crime organizado e prendeu 29 suspeitos em uma operação de repressão a operações de streaming ilegal. A ação envolveu agências de aplicação da lei europeias e internacionais. Os…
Um ator de ameaça obteve acesso quase contínuo à caixa de entrada de e-mail de um executivo financeiro influente por meio do uso habilidoso de ferramentas nativas legítimas do Windows. O incidente sugere uma campanha…
Foi descoberta uma vulnerabilidade de negação de serviço remota (DoS) que afeta servidores web importantes, incluindo NGINX, Apache HTTPD, Microsoft IIS, Envoy e Cloudflare. A vulnerabilidade, denominada "HTTP/2 Bomb"…
Cibercriminosos estão optando por infostealers em vez de técnicas tradicionais de phishing devido à redução de atrito, capacidade de escala e ampla disponibilidade. Isso indica uma mudança nas táticas de ataque…
A Google está introduzindo uma nova funcionalidade de segurança para Android para detectar e alertar sobre chamadas de telefone em que golpistas utilizam inteligência artificial para se disfarçar como contatos pessoais…
Pesquisadores da Kaspersky analisaram um novo RAT (Remote Access Trojan) Argamal distribuído por meio de jogos hentai infectados, permitindo que o atacante controle a máquina alvo. Esse malware é uma ameaça…
Pesquisadores de segurança cibernética identificaram uma nova campanha direcionada a jogadores de Minecraft via YouTube para disseminar malware capaz de ganhar controle dos sistemas das vítimas. A campanha de malware…
Um pesquisador de segurança divulgou código de exploit para uma vulnerabilidade zero-day no Visual Studio Code (VS Code) que permite que atacantes roubem tokens de autenticação do GitHub, induzindo os usuários a clicar…
Um bug crítico de estouro de buffer não autenticado foi detalhado em telefones VoIP HP Poly, permitindo execução remota de código (RCE) com privilégios de root. A vulnerabilidade, identificada como CVE-2026-0826, afeta…
A Microsoft anunciou o lançamento do Coreutils para Windows, trazendo utilitários de linha de comando Linux comuns para o Windows como aplicações nativas. Isso marca uma mudança significativa na interoperabilidade…
A OpenAI anunciou uma atualização para o modelo GPT-5.5 Instant, com melhorias significativas. Essa mudança ocorre antes da aposentadoria programada de vários modelos legados, incluindo o ChatGPT.
A CISO da Zoom, Sandra McLeod, discute os desafios de proteger uma plataforma global de comunicação, o potencial de fluxos de trabalho de segurança impulsionados por IA e oferece conselhos para líderes aspirantes em…
Uma vulnerabilidade crítica de escalada de privilégios (CVE-2026-8206) no plugin Kirki para WordPress está sendo explorada por hackers para assumir o controle de contas de usuário, incluindo as de administradores. A…
Uma campanha de malware em larga escala, denominada WeedHack, está direcionada a jogadores de Minecraft e infectou mais de 116.000 sistemas desde janeiro. A campanha utiliza técnicas de phishing e exploit para se…
A plataforma de phishing como serviço Kali365, anteriormente restrita a ataques contra o Microsoft 365, agora amplia seu foco para AWS, Okta e plataformas russas, utilizando device code phishing. Essa expansão…
