Uma campanha maliciosa propagou milhares de commits maliciosos para mais de 5.500 repositórios GitHub em apenas seis horas, resultando no roubo de credenciais, segredos de desenvolvedor e outros dados sensíveis. O…
Hackers exploraram uma vulnerabilidade crítica de zero-day em um servidor que executa o sistema de gerenciamento de aprendizado (LMS) KnowledgeDeliver para implantar o web shell Godzilla. Isso permitiu que os atacantes…
A Charter Communications, gigante de telecomunicações dos EUA, confirmou uma violação de dados após o grupo de extorsão ShinyHunters ameaçar vazar dados roubados caso um resgate não seja pago. O incidente envolve a…
A Apple tornou público o código de criptografia resistente a computadores quânticos, incluindo implementações de dois algoritmos seguros para esse fim. Essa iniciativa visa fortalecer a segurança dos dados contra…
O malware Shai-Hulud, associado ao grupo TeamPCP, é um worm de cadeia de suprimentos que se propaga por meio de repositórios de código, como GitHub e pacotes NPM. Ele explora dependências de pipeline de CI/CD para se…
A administração Trump publicou um memorando que substitui um anterior, introduzindo novas diretrizes para o registro de cibersegurança das agências federais. Analistas temem que essas mudanças possam ter resultados…
Existe uma vulnerabilidade no ABB B&R Automation Runtime que pode ser explorada por um atacante para causar uma parada no produto. As versões afetadas incluem o System Diagnostics Manager (SDM). Um update está…
Uma vulnerabilidade crítica foi identificada no Eppendorf BioFlo 320, um biorreator utilizado em ambientes de pesquisa e produção. A exploração bem-sucedida dessa vulnerabilidade permite que um atacante obtenha acesso…
Um estudo de 5 anos sobre a Economia do Ransomware revelou que 30.515 bancos de dados expostos foram alvo de ataques de resgate, causando danos significativos, mesmo quando as vítimas não pagaram. Esses ataques de…
O processamento eficiente de alertas é crucial para identificar e mitigar ameaças em um curto período. A sobrecarga de alertas pode ocultar ameaças críticas, como movimento lateral não detectado, beaconing C2 e ataques…
Um conjunto de vulnerabilidades de alta gravidade foi identificado na extensão Angular Language Service Visual Studio Code (Angular.ng-template), potencialmente expondo desenvolvedores a ataques de execução de código…
Uma nova ameaça de malware Linux chamada Quasar Linux RAT (QLNX) está ativamente direcionada a desenvolvedores de software e engenheiros de DevOps. Essa ameaça se destaca por sua sofisticação e capacidade de operar…
O grupo de hackers iraniano MuddyWater foi vinculado a uma nova campanha que afetou pelo menos nove organizações em nove países, abrangendo quatro continentes, no primeiro trimestre de 2026. As vítimas incluíram…
Um grupo de hackers vinculado à China foi detectado visando routers de borda em todo o Sudeste Asiático, implantando um malware Linux personalizado que concede controle profundo sobre o tráfego de rede. A campanha foi…
A ABB está ciente de relatórios públicos sobre vulnerabilidades em um componente de terceiros, o reprodutor de mídia VLC, versão 2.2.4, que foi entregue junto com o pacote de instalação do Camera Connect, versão…
A ABB identificou uma vulnerabilidade internamente descoberta no produto MConfig, que pode permitir que um atacante com acesso a redes locais obtenha informações confidenciais da aplicação. A ABB recomenda fortemente…
A ABB está ciente de vulnerabilidades em versões específicas do produto Terra AC. Um atacante que explore essas vulnerabilidades com sucesso pode causar poluição de memória heap, possibilitando o controle remoto do…
A Anthropic, por meio de sua ferramenta Mythos, identificou mais de 10.000 vulnerabilidades de software no primeiro mês de operação. Resultados preliminares indicam um aumento de dez vezes na descoberta de bugs em…
Microsoft Defender for Endpoint has introduced automatic device isolation, a proactive containment capability that disconnects compromised workstations from the network the moment a high-confidence attack is detected…
Microsoft divulgou uma vulnerabilidade crítica no SharePoint Server que pode permitir que atacantes autenticados executem código arbitrário remotamente em várias versões da plataforma. Tratada como CVE-2026-45659 e…
