Atores de ameaça estão explorando ativamente uma falha de segurança crítica no WP Maps Pro, um plugin do WordPress com mais de 15.000 vendas no Envato Market, para criar contas de administrador maliciosas em sites…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a vulnerabilidade Palo Alto Networks PAN-OS, rastreada como CVE-2026-0257, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV)…
À medida que as potências globais competem por dominância no mercado de IA incorporada e sua cadeia de suprimentos, o futuro da cibersegurança está em jogo. O cenário de ameaças cibernéticas se agrava com a exploração…
Um recente ataque de ransomware afetou várias organizações em diferentes setores, incluindo construção, educação e serviços. O ataque foi realizado por diferentes grupos de ransomware, incluindo bravox, gunra, cmd…
O Pentágono admitiu que adversários estão utilizando dados de localização comercial para rastrear tropas dos EUA, expondo riscos associados a smartphones e redes de publicidade. Pesquisadores de segurança e defensores…
Esta semana, observamos várias ameaças e incidentes de segurança, incluindo ataques de Ransomware a diversas organizações. Notamos atividades de grupos maliciosos como bravox, gunra, cmd, krybit, genesis e nova…
A censura financeira em aplicativos de pagamento está se tornando uma preocupação crescente. Recentemente, foi discutido no podcast Lock and Code como os aplicativos de pagamento estão monitorando e, em alguns casos…
Uma vulnerabilidade crítica de injeção SQL no Ghost CMS, rastreada como CVE-2026-26980, está sendo explorada por atores de ameaças para distribuir malware ClickFix em mais de 700 sites. Essa exploração permite que…
Um vazamento de dados na Charter Communications pode ter impactado até 5 milhões de clientes. Além disso, uma campanha de phishing direcionada a jornalistas foi detectada. Esses incidentes refletem a crescente ameaça…
Hackers estão visando sites WordPress que utilizam uma versão vulnerável do plugin WP Maps Pro, permitindo a criação de contas de administrador falsas sem autenticação. Isso possibilita que os atacantes controlem os…
Autoridades holandesas desmantelaram uma botnet que infectou cerca de 17 milhões de dispositivos, incluindo computadores, tablets, smartphones e dispositivos IoT, para realizar ataques maliciosos. A rede de bots foi…
A Palo Alto Networks alertou que hackers estão explorando ativamente uma falha de bypass de autenticação no GlobalProtect, rastreada como CVE-2026-0257, em ataques que visam violar redes corporativas. A vulnerabilidade…
O grupo de cibercrime ShinyHunters vazou dados supostamente roubados da Charter Communications, expondo registros de milhões de clientes após uma tentativa de extorsão fracassada. A Charter Communications é uma das…
Um pesquisador descobriu uma vulnerabilidade de escalada de privilégios locais no kernel Linux, denominada CIFSwitch. Essa falha permite que atacantes forjem descrições de chaves de autenticação CIFS, abusem do…
Uma campanha de phishing está direcionada a usuários do Signal, fazendo-se passar por suporte técnico para obter chaves de recuperação de backup. Isso permite que os atacantes descriptografem todo o histórico de…
As autoridades holandesas desmantelaram uma botnet de pelo menos 17 milhões de dispositivos e apreenderam mais de 200 servidores ligados a um serviço de proxy chamado Asocks. Os dispositivos infectados incluíam…
As autoridades holandesas desativaram uma botnet de pelo menos 17 milhões de dispositivos e apreenderam mais de 200 servidores que suportavam a operação. Os dispositivos infectados incluíam computadores, tablets e…
Uma vulnerabilidade de gravidade média no PAN-OS e Prisma Access da Palo Alto Networks está sob exploração ativa. A CVE-2026-0257 permite que atores mal-intencionados contornem as restrições de segurança e estabeleçam…
O Google lançou oficialmente as Credenciais de Sessão Vinculadas ao Dispositivo (DBSC) para o navegador Google Chrome no Windows. Essa atualização visa combater um dos principais desafios na segurança cibernética…
O grupo de ameaças ligado ao Paquistão, SideCopy, lançou uma campanha de spear-phishing altamente direcionada contra o Ministério das Finanças do Afeganistão (MoF). A operação visa todas as 34 diretorias provinciais de…
