A ABB está ciente de vulnerabilidades em versões específicas do Atuador de Abertura de Porta de 2 Fios ABB Busch-Welcome. Um atacante que explore com sucesso essa vulnerabilidade pode ganhar acesso físico não…
Uma vulnerabilidade crítica foi identificada no conversor USR-W610 RS232/485 para Wi-Fi/Ethernet da Jinan USR IOT Technology Limited. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um atacante…
A ABB está ciente de vulnerabilidades em versões específicas do produto EIBPORT. Uma atualização de firmware está disponível para resolver essas vulnerabilidades, que poderiam permitir que um atacante acessasse…
Atores de ameaças estão explorando uma vulnerabilidade crítica, agora corrigida, no FortiClient Endpoint Management Server (EMS) para entregar malware que rouba credenciais. A campanha abusou da infraestrutura de…
A Microsoft e a Resecurity colaboraram para desmantelar a Fox Tempest, um serviço de assinatura de malware que utilizava certificados falsos da Microsoft para fazer com que malwares parecessem legítimos. A Fox Tempest…
Um vulnerability crítica no FortiClient Endpoint Management Server (EMS) foi explorada em ataques recentes para implantar malware que rouba informações, de acordo com relatórios da Arctic Wolf. A falha, rastreada como…
Agentes de IA não são caixas pretas; eles são modelos que interagem com ferramentas de software. O risco está na sobreposição dessas interações. A forma como as organizações implantam agentes de IA é que traz os riscos.
Uma vulnerabilidade crítica de escalada de privilégios foi descoberta no OpenVPN Connect para macOS, permitindo que atacantes locais executem comandos arbitrários com privilégios elevados por meio do componente de…
Uma campanha de malware denominada ClearFake foi detectada utilizando contratos inteligentes da rede de teste BNB Smart Chain (BSC) para operar sua infraestrutura de comando e controle, tornando-a altamente resistente…
Hackers estão utilizando e-mails de phishing disfarçados como documentos comerciais para distribuir um malware perigoso conhecido como VIP Keylogger. A campanha está ativa há meses e os atacantes não mostram sinais de…
Um pesquisador de segurança descobriu uma vulnerabilidade de escalada de privilégios locais (LPE) no kernel Linux, denominada "CIFSwitch". Essa falha permite que usuários com privilégios baixos obtenham acesso root…
Um Trojan de acesso remoto avançado, denominado BTMOB RAT, está se propagando online através de um modelo de MaaS (Malware-as-a-Service). Ele é entregue por meio de um modelo de licenciamento operado por seus criadores…
Sites maliciosos podem rastrear visitantes medindo pequenas alterações nos tempos de acesso a SSD, transformando atividades normais de navegação em vazamentos de privacidade. Pesquisadores demonstraram que um ataque…
Uma cadeia de exploits denominada Zapocalypse foi descoberta no Zapier, permitindo que um atacante com privilégios baixos executasse código malicioso e potencialmente assumisse o controle total de contas de usuário na…
Um zero-day não corrigido no serviço Git auto-hospedado Gogs pode permitir que atacantes obtenham execução remota de código (RCE) em instâncias expostas à Internet. Isso ocorre devido a uma falha de segurança que não…
MSPs enfrentam dificuldades em separar ameaças reais do ruído de alertas. O SIEM ajuda a melhorar a visibilidade, reduzir a fadiga e responder mais rapidamente. Com o uso do SIEM, MSPs podem identificar e mitigar…
O cenário de ameaças cibernéticas recentes revelou uma série de vulnerabilidades e técnicas de ataque sofisticadas. Destaques incluem o uso de phishing com interceptação de MFA para fraude com carteiras digitais…
A Microsoft expressou forte apoio à divulgação coordenada de vulnerabilidades (CVD), incentivando a comunidade de pesquisadores a compartilhar suas descobertas e dar aos fornecedores afetados a oportunidade de…
Uma vulnerabilidade crítica de execução remota de código (RCE) foi explorada em Marimo, um ambiente de notebook Python. A falha, rastreada como CVE-2026-39987, permitiu que atores de ameaças obtivessem um shell de…
O seguro cibernético está mudando a forma como as organizações abordam a segurança, forçando-as a quantificar riscos. Isso envolve entender o que é coberto e o que não é, o que pode ser benéfico para a cibersegurança…
