A segurança de empresas está prestes a ser redefinida com a adoção de soluções de segurança nativas de Inteligência Artificial (IA). Essa mudança visa criar uma defesa mais sofisticada e eficaz contra as ameaças…
O eNdonesia Portal 8.7 apresenta múltiplas vulnerabilidades de injeção de SQL, permitindo que atacantes não autenticados executem consultas SQL arbitrárias. Além disso, o Portainer Community Edition possui uma…
O Google lançou patches de segurança para o Android em junho de 2026, abordando 124 vulnerabilidades, incluindo uma falha zero-day explorada em ataques direcionados. A falha zero-day permitia a execução remota de…
A violação de dados na 23andMe resultou na exposição de informações genéticas de quase 7 milhões de usuários, de acordo com uma ação judicial na Califórnia. O incidente começou com senhas roubadas. A exposição inclui…
O grupo de ameaças alinhado ao Paquistão, SideCopy, realizou uma campanha de spear-phishing direcionada ao Ministério das Finanças do Afeganistão, utilizando um trojan de acesso remoto de código aberto chamado Xeno…
O relatório ENISA NIS360 2026 indica uma melhoria geral na cibersegurança dos setores críticos da UE, mas destaca que áreas como saúde, água, ferrovias e espaço continuam em zona de risco. Publicado anualmente, o…
Alertas de vírus falsos estão sendo usados para transformar anúncios em jogos em armadilhas de malware. Esses alertas fingem que o dispositivo está infectado para enganar os usuários. Essa tática é uma forma de phishing.
Pesquisadores da GoDaddy descobriram malware em aproximadamente 1.980 sites WordPress que utilizam comentários de perfis Steam como infraestrutura de comando e controle (C2). O malware oculta instruções C2 em…
O Dashlane, um gerenciador de senhas, divulgou que menos de 20 usuários em seu plano de assinatura pessoal tiveram seus cofres criptografados baixados após um ataque de força bruta lançado por um ator externo…
Um ator de ameaça conhecido como DriveSurge está operando campanhas de distribuição de malware em larga escala utilizando técnicas de ClickFix e FakeUpdates em sites comprometidos. Essas campanhas têm como objetivo…
A Microsoft enfrentou uma reação negativa após aparentemente ameaçar com acusações criminais um pesquisador de segurança que publicou vários exploits zero-day recentemente. Este incidente levanta preocupações sobre a…
Mais de 30 pacotes npm sob o namespace '@redhat-cloud-services' da Red Hat foram comprometidos em um ataque à cadeia de suprimentos que distribuiu uma nova variante do malware Shai-Hulud, denominado "Miasma", projetado…
A Agência Europeia de Segurança (ENISA) integrou-se ao Projeto Glasswing por meio de uma "forte cooperação bilateral" com a Anthropic. Esta parceria visa fortalecer a segurança cibernética na Europa. O projeto reflete…
A Polícia Nacional Espanhola prendeu um indivíduo por vazar informações sensíveis relacionadas a membros de organizações estatais importantes, incluindo o Instituto Nacional de Cibersegurança (INCIBE). O suspeito…
Tina Peters, ex-funcionária eleitoral do Colorado, foi condenada por violação de segurança eleitoral e agora enfrenta uma luta legal após a comutação de sua pena pelo governador Jared Polis. Ela permanece desafiadora e…
Uma nova campanha de ataque à cadeia de suprimentos, denominada Miasma, foi descoberta comprometendo pacotes Red Hat npm para roubar credenciais e segredos de máquinas de desenvolvedores e entregar um worm…
Usuários do gerenciador de senhas Dashlane foram bloqueados de suas contas devido a ataques de força bruta que tentaram login de locais distantes e dispositivos desconhecidos. Esses ataques resultaram no bloqueio de…
O Serviço Postal dos EUA (USPS) está prosseguindo com mudanças nas regras de votação por correio enquanto tribunais avaliam a ordem eleitoral de Trump. Um juiz afirmou que o processo movido por democratas e grupos…
Uma vulnerabilidade crítica foi identificada no MacGregor Voyage Data Recorder (VDR) G4e, permitindo que um atacante ganhe acesso de administrador ao dispositivo. As versões afetadas incluem MacGregor Voyage Data…
A CISA adicionou uma nova vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2024-21182, afeta o Oracle…
