Existe uma vulnerabilidade crítica no PHP, conhecida como PHP2Shell, que será corrigida às 14:00 UTC do dia 21 de outubro. Até o momento, não há uma solução alternativa eficaz para bloquear completamente essas falhas…
Atacantes estão utilizando ferramentas de confiança empresarial como mecanismos de entrega para atividades maliciosas. Mais de 25 plataformas legítimas foram abusadas no último ano, explorando a confiança em serviços…
A Microsoft admitiu que as atualizações de outubro de 2026 para o Windows 11 não resolveram efetivamente problemas de conexão com a VPN Always On, devido a um bug erroneamente marcado como corrigido.
O governo federal dos EUA ordenou a remoção de produtos da DeepSeek de seus sistemas de tecnologia da informação, bem como de quaisquer produtos ou serviços de terceiros "desenvolvidos usando implementações da…
Atores de ameaça desconhecidos invadiram o site da TeamUpdraft e potencialmente obtiveram acesso não autorizado às chaves de conexão de clientes para UpdraftCentral, UpdraftVault e UpdraftClone. Essas chaves foram…
O grupo de ransomware SafePay informou ter invadido mais de 600 organizações de infraestrutura crítica em todo o mundo desde 2024, de acordo com a Agência de Segurança de Cibersegurança e Infraestrutura (CISA). Esse…
Um grupo de hacktivistas alinhados à Bielorrússia, conhecido como Partisan Zmiy ou Cyber Partisans, passou quase dois anos dentro da rede de uma organização de saúde russa. Durante esse período, eles implantaram um…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente quatro vulnerabilidades ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), incluindo CVE-2026-96652, que afeta o…
O State Bank of India, o maior banco estatal da Índia, confirmou um vazamento de dados envolvendo 3.897 registros de clientes, contendo informações pessoais. Esses registros foram encontrados em um conjunto de cerca de…
O Citizen Lab confirmou a presença do spyware Pegasus da NSO Group no iPhone do Reitor da Universidade de Belgrado, Vladan Đokić, seis dias antes das eleições. Esse incidente eleva para 16 o número de alvos de spyware…
O PHP irá lançar uma atualização de segurança fora do ciclo normal hoje, 21 de outubro, às 14h UTC, para corrigir duas vulnerabilidades críticas de execução remota de código (RCE) com uma pontuação de 9.2 na escala…
A Operação FlashHole é uma campanha de ataque recente realizada pelo grupo Lazarus, envolvendo um conjunto sofisticado de malware, técnica de watering-hole e abuso de software de segurança financeira CrossWeb EX. Os…
Um ator de ameaça invadiu o site da TeamUpdraft, desenvolvedora de plugins populares de backup e segurança para WordPress, potencialmente comprometendo chaves de conexão UpdraftCentral que podem enviar comandos para…
A autoridade de certificação eMudhra revogou oito certificados intermediários comprometidos após pesquisadores descobrirem que suas chaves privadas eram extremamente fracas, permitindo que qualquer pessoa as…
Robert Wayne Boling Jr., um americano baseado nas Filipinas, confessou culpa em uma conspiração de roubo de identidade que afetou milhares de membros militares e veteranos dos EUA. Ele enfrenta até 40 anos de prisão. A…
Grandes empresas de tecnologia, incluindo Google, Mozilla, Apple e o projeto Go, bloquearam rapidamente certificados de uma Autoridade de Certificação (CA) indiana, eMudhra, relacionados a 8 chaves comprometidas. Ainda…
O time de segurança do PHP alertou administradores sobre duas vulnerabilidades críticas que serão corrigidas com atualizações de emergência amanhã, após informações sobre os problemas terem vazado antes da divulgação…
A CISA adicionou seis novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploited, com base em evidências de exploração ativa. As vulnerabilidades afetam o Plex Media Server e permitem ataques de…
Um cidadão nigeriano, Chukwuemeka Victor Amachukwu, foi condenado a 8 anos de prisão por liderar um esquema de fraude e hacking de longo prazo contra empresas de preparação de impostos nos EUA. O réu invadiu sistemas…
A plataforma de desenvolvimento Zeabur foi comprometida por um atacante que utilizou credenciais internas vazadas armazenadas em texto puro para acessar sua infraestrutura. O incidente resultou no roubo de mais de 3,2…
