A empresa Cox Media afirmou que poderia espionar usuários através de seus dispositivos e usar as informações para publicidade direcionada, mas essa afirmação era falsa. A empresa exagerou suas capacidades de coleta de…
A Apple está desenvolvendo uma nova funcionalidade de segurança para iPhones que automaticamente bloqueia o dispositivo quando detecta que está sendo roubado. Essa atualização visa melhorar as proteções existentes…
O governo holandês bloqueou a oferta de €100 milhões da Kyndryl para adquirir a Solvinity, devido a preocupações de segurança nacional relacionadas à infraestrutura digital crítica. A Solvinity opera o DigiD, uma…
A polícia nacional holandesa prendeu um homem de 35 anos suspeito de hackear o clube de futebol profissional Ajax Amsterdam (AFC Ajax) no início deste ano. O suspeito é acusado de envolvimento em atividades…
A Microsoft lançou a atualização cumulativa KB5089573 para o Windows 11, versões 25H2 e 24H2, trazendo 30 mudanças, incluindo melhorias de desempenho e confiabilidade. Essa atualização visa aprimorar a experiência do…
Uma campanha de malware conhecida como Glassworm tem se propagado através das ferramentas que os desenvolvedores de software confiam diariamente. Os atacantes abusaram de plataformas populares como npm, PyPI, OpenVSX e…
A Microsoft alertou sobre uma campanha ativa de cryptojacking que utiliza interações com chatbots de inteligência artificial (IA) para direcionar usuários a sites de downloads maliciosos. Essa técnica emergente amplia…
Ataques cibernéticos estão explorando portas RDP (Remote Desktop Protocol) abertas para ganhar acesso inicial em redes empresariais. A configuração inadequada de décadas está sendo utilizada por atacantes para acessar…
Um novo ataque de 0-click no WhatsApp está permitindo que contas de usuários sejam invadidas sem qualquer interação, avisos ou dispositivos vinculados visíveis. De acordo com uma investigação forense recente, os…
Um novo ataque sem clique foi descoberto visando usuários de iPhone com iOS 16, permitindo que atores de ameaças sequestrem contas do WhatsApp sem interação do usuário. A campanha foi documentada pela primeira vez pela…
Hackers estão explorando a infraestrutura de CDN (Content Delivery Network) compartilhada para contornar controles de segurança baseados em DNS. Essa técnica, denominada "Underminr," aproveita o fato de que as redes de…
Uma vulnerabilidade crítica, rastreada como CVE-2026-45659, foi descoberta no Microsoft SharePoint, permitindo que atacantes executem código remotamente com pouco esforço. A Microsoft lançou atualizações de segurança…
A Anthropic lançou um plugin de terminal gratuito chamado "security-guidance" para o Claude Code, que revisa continuamente o código gerado por IA em sessão para detectar e remediar vulnerabilidades de segurança antes…
O Microsoft Defender XDR lançou uma capacidade de interrupção automática de ataques que isola ativos comprometidos em tempo real, combatendo ransomware e ataques cibernéticos sofisticados. Essa funcionalidade…
O pesquisador de segurança conhecido como Nightmare-Eclipse foi suspenso da plataforma GitLab após uma campanha pública de divulgação de vulnerabilidades zero-day contra a Microsoft. Essa suspensão ocorre dias após o…
Um conjunto de vulnerabilidades recentemente documentadas no BIND 9 da ISC levantou preocupações significativas de segurança para operadores de infraestrutura DNS. Múltiplas falhas permitem ataques de negação de…
O CERT-In da Índia emitiu um alerta para que as organizações corrijam vulnerabilidades de alto risco em sistemas críticos e expostos à internet em até 12 horas após a descoberta ou exploração ativa. Essa diretiva surge…
A Anthropic lançou um plugin de segurança para seu terminal de código Claude, que revisa autonomamente edições de código, saídas de modelo e commits em tempo real para detectar vulnerabilidades antes que elas atinjam a…
A Microsoft lançou um patch de emergência para corrigir uma vulnerabilidade crítica no SharePoint, que poderia permitir que atacantes obtivessem acesso não autorizado a informações sensíveis. A vulnerabilidade é…
Uma campanha maliciosa propagou milhares de commits maliciosos para mais de 5.500 repositórios GitHub em apenas seis horas, resultando no roubo de credenciais, segredos de desenvolvedor e outros dados sensíveis. O…
