Foi divulgada uma técnica de phishing denominada “VaultJacking” que levanta sérias preocupações na comunidade de cibersegurança. Pesquisadores demonstraram como um único PIN capturado do Google Password Manager (GPM)…
Um site falso de download do ChatGPT está distribuindo malware para usuários de Windows e Mac, utilizando payloads separados e personalizados para cada plataforma. Essa ameaça é um exemplo de Phishing direcionado a…
A segurança de aplicativos móveis é crucial em 2026 devido ao aumento de ataques cibernéticos sofisticados impulsionados por IA, vulnerabilidades complexas e workflows de integração contínua. As empresas e…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no plugin LiteSpeed cPanel, identificada como CVE-2026-48172, ao seu catálogo de Vulnerabilidades Conhecidas e…
Uma vulnerabilidade crítica, rastreada como CVE-2026-27771, foi descoberta no registro de contêineres integrado do Gitea, permitindo que atacantes remotos não autenticados acessem imagens de contêineres privadas sem…
Um pacote npm malicioso recém-descoberto, denominado mouse5212-super-formatter, atua como um infostealer, exfiltrando silenciosamente arquivos sensíveis de sistemas comprometidos. Identificado por pesquisadores da OX…
O Notepad++ lançou a versão 8.9.6.1 para corrigir múltiplas vulnerabilidades de segurança, incluindo falhas críticas que poderiam permitir a execução arbitrária de código sob condições específicas. A atualização…
O desenvolvimento acelerado de software pressiona as operações de segurança, tornando as metodologias DevSecOps essenciais para integrar verificações de segurança desde o início. Ferramentas de Teste de Segurança de…
Um cidadão canadense foi condenado a 33 anos de prisão por participar de um esquema de sextorção que atingiu mais de 145 crianças nos Estados Unidos, com idades tão baixas quanto 6 anos, durante oito anos. O esquema…
Os atores de ameaça por trás da campanha ClearFake implementaram uma arquitetura de comando e controle (C2) altamente resiliente utilizando contratos inteligentes da testnet da BNB Smart Chain (BSC). Essa…
Uma nova campanha conduzida por um ator de ameaça não documentado anteriormente tem como alvo organizações de criptomoedas com o objetivo de facilitar o roubo de ativos digitais, utilizando técnicas de engenharia…
A Veeam solucionou uma vulnerabilidade de alta gravidade em sua plataforma de Backup & Replication que poderia permitir que atacantes escalassem privilégios e obtivessem acesso mais profundo a sistemas corporativos. A…
A Microsoft alertou sobre a divulgação pública de vulnerabilidades zero-day sem coordenação prévia, aumentando o risco para usuários e ambientes empresariais. Essas divulgações expuseram falhas críticas de segurança…
A abuse.ch lançou uma plataforma de caça (Hunting Platform) para auxiliar na detecção e mitigação de ameaças cibernéticas. A plataforma parece ser uma ferramenta valiosa para equipes de segurança. O domínio abuse.ch…
Uma vulnerabilidade crítica, identificada como CVE-2026-3102, foi descoberta no ExifTool, uma ferramenta de código aberto utilizada para ler e escrever metadados em arquivos. Essa falha de segurança permite que…
O Notepad++, um editor de texto de código aberto amplamente utilizado para Windows, lançou uma atualização de segurança urgente para corrigir três vulnerabilidades, incluindo duas falhas de execução de código…
19,6 bilhões de arquivos estão expostos em buckets de armazenamento em nuvem mal configurados, incluindo 685 mil arquivos de credenciais e quase 1 milhão de dumps de banco de dados. Pesquisadores da Mysterium VPN…
O Roundcube Webmail foi afetado por múltiplas vulnerabilidades de segurança, incluindo uma falha crítica de injeção SQL pré-autenticação que permite que atacantes executem consultas maliciosas no banco de dados sem…
Hackers estão implantando o VIP Keylogger por meio de emails de phishing disfarçados de documentos comerciais rotineiros. Eles utilizam carregadores multilayers, esteganografia e execução em memória para roubar…
A Motorola está enfrentando escrutínio após a descoberta de que seu aplicativo pré-instalado Smart Feed estava silenciosamente sequestrando lançamentos do aplicativo Amazon Shopping para injetar códigos de referência…
