Foi descoberto um pacote NuGet malicioso que se disfarça como um kit de desenvolvimento de software C# para Sicoob, um dos maiores sistemas financeiros cooperativos do Brasil, visando roubar IDs de cliente e…
O GitLab lançou versões corrigidas (19.0.1, 18.11.4 e 18.10.7) para resolver sete problemas de segurança que afetam as versões Community Edition (CE) e Enterprise Edition (EE). As vulnerabilidades incluem controle de…
O BTMOB RAT é uma ferramenta de takeover de dispositivos Android que permite que criminosos obtenham controle total sobre os aparelhos, sem necessidade de conhecimento técnico avançado. Vendido por $5,000, o kit…
Hackers estão explorando a confiança no Adobe Document Cloud usando páginas de entrega falsas para instalar malware de acesso remoto. A campanha utiliza um kit de phishing sofisticado chamado “RatPressto,” que abusa de…
Um novo malware denominado MicrosoftSystem64 foi descoberto, furtivamente roubando dados de computadores infectados ao rotear arquivos roubados através do HuggingFace, uma popular plataforma de IA usada por…
A gangue de extorsão ShinyHunters roubou informações pessoais de 4,9 milhões de contas após hackear a gigante de telecomunicações Charter Communications no início de abril. A violação foi notificada pelo serviço de…
Um ataque recém-divulgado, denominado "Zapocalypse", demonstra como atacantes poderiam abusar do recurso "Code by Zapier" para passar de uma única etapa Python isolada para um possível sequestro de conta Zapier em…
A Anthropic anunciou o lançamento do Claude Opus 4.8, uma atualização significativa do seu modelo de IA principal, introduzindo capacidades avançadas de codificação em nível de engenharia e execução autônoma de tarefas…
Ambientes de contêiner enfrentam riscos significativos, incluindo vulnerabilidades, ataques à cadeia de suprimentos e erros de configuração. Esses riscos podem ser mitigados com soluções de segurança especializadas…
Hackers estão explorando plataformas de streaming ilegais para distribuir malware avançado, utilizando atualizações falsas de players de vídeo como isca para infectar usuários. O ataque ocorre quando os usuários tentam…
Um instalador falsificado do RVTools, uma ferramenta confiável para administradores de VMware, foi criado para abusar de um certificado digital legítimo da Sectigo. Isso permitiu que o malware bypassasse os avisos de…
O grupo de ameaça norte-coreano Kimsuky (também conhecido como Velvet Chollima) foi atribuído a uma série de ataques cibernéticos recentes direcionados a entidades militares e corporativas sul-coreanas. Eles empregaram…
Google lançou uma atualização importante para o Chrome Stable, corrigindo 151 falhas de segurança, incluindo 22 vulnerabilidades críticas que afetam componentes gráficos, de rede, mídia e UI em Windows, macOS e Linux…
Um pesquisador de segurança descobriu uma vulnerabilidade crítica no subsistema de impressão do Samba, rastreada como CVE-2026-4480, que permite a execução remota de código (RCE) em sistemas afetados. A falha possui…
Um ataque de cadeia de suprimentos recentemente descoberto está utilizando uma ferramenta de desenvolvedor legítima, codexui-android, para roubar silenciosamente tokens de autenticação OpenAI Codex. Essa ameaça destaca…
Um ataque sofisticado à cadeia de suprimentos do ecossistema npm foi descoberto, envolvendo um pacote malicioso chamado js-logger-pack que evoluiu para um loader de malware multiplataforma. Observado pela primeira vez…
Um engenheiro de software da Google foi acusado nos Estados Unidos por supostamente usar dados internos confidenciais para gerar mais de $1,2 milhão em lucros através de negociações em mercados de previsão. O caso…
A Carnival Corporation relatou um incidente de segurança significativo, resultando no vazamento de dados que afetou aproximadamente 5,99 milhões de indivíduos. Esse incidente levanta preocupações sérias sobre a…
Um instalador falsificado de RVTools está abusando de um certificado de assinatura de código Sectigo legítimo para evitar a detecção pelo Microsoft Defender SmartScreen e muitos controles de endpoint. Isso resulta no…
Uma nova vulnerabilidade zero-day no Gogs, um serviço Git auto-hosted popular, permite que usuários autenticados executem comandos arbitrários no servidor, potencialmente assumindo o controle total do sistema. A falha…
