Hackers are actively exploiting a critical vulnerability in the KnowledgeDeliver Learning Management System (LMS) to deploy the BLUEBEAM web shell, according to findings from Mandiant’s Google Threat Intelligence…
Uma vulnerabilidade crítica de buffer overflow no heap foi descoberta na versão 26.00 do 7-Zip, permitindo que os atacantes executem código arbitrário via vtable hijack ao explorar um defeito no manipulador de arquivos…
Um novo ataque de suprimento cego está silenciosamente alvo de desenvolvedores através de um método que a maioria não pensaria em procurar. Um script malicioso é escondido dentro de pacotes de software no GitHub…
Um ator de ameaças está vendendo um conjunto de dados de 340 milhões de usuários do OnlyFans, mas as evidências disponíveis sugerem que o banco de dados não foi obtido por meio de uma invasão direta do OnlyFans. De…
A Anthropic está preparando o lançamento público do modelo Mythos, anunciado em abril como um modelo restrito que apresenta riscos significativos de segurança para software privado e público. O modelo Mythos é uma…
A vulnerabilidade zero-day no KnowledgeDeliver, um Sistema de Gerenciamento de Aprendizado (LMS), foi ativamente explorada no mundo real para implantar o BLUEBEAM web shell, de acordo com os achados de resposta a…
A semana foi marcada por uma série de incidentes e vulnerabilidades que afetaram sistemas Linux, produtos de segurança e redes de rotas. Alguns desenvolvedores de ferramentas de segurança precisaram proteger seus…
As autoridades dos Países Baixos prenderam os co-proprietários de duas empresas de hospedagem de Internet relacionadas por operar infraestrutura de TI usada pela Rússia para realizar ataques cibernéticos, operações de…
A North Korea-linked threat group, Void Dokkaebi, also known as Famous Chollima, has upgraded its malware delivery techniques by converting the Python-based InvisibleFerret malware into compiled binary modules. This…
A tecnologia de detecção e resposta de rede (NDR) está evoluindo para melhorar a detecção de ameaças e reduzir a quantidade de falsos positivos. Agora, equipes que utilizam NDR com capacidades de inteligência…
A zero-click attack atinge contas do WhatsApp em iPhones com iOS 16, sem dispositivos vinculados, sem aviso ou interação do usuário. A vulnerabilidade permite que contas sejam comprometidas e enviem mensagens não…
A sharp rise in internet-wide scanning activity targeting SonicWall firewall management interfaces has been detected, raising concerns about a potential pre-disclosure reconnaissance phase tied to new vulnerabilities…
O grupo Lazarus, vinculado à Coreia do Norte, está utilizando um malware chamado RemotePE em ataques contra organizações financeiras e de criptomoedas. O RemotePE é parte de uma cadeia de ataque em várias etapas que…
Cybercriminal groups are increasingly using Telegram channels and encrypted platforms to sell verified bank and fintech mule accounts, signaling a major shift in how illicit funds are laundered at scale. According to…
Um aumento repentino na atividade de escaneamento da internet, direcionada às interfaces de gerenciamento de firewall SonicWall, tem gerado preocupações entre os pesquisadores de segurança cibernética. A GreyNoise…
A vulnerabilidade de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, está sendo ativamente explorada em ataques no mundo real. A CISA (Agência de Segurança e Infraestrutura Cibernética) emitiu um alerta…
As autoridades holandesas desmantelaram mais de 800 servidores e prenderam dois indivíduos como parte de uma investigação em grande escala sobre uma infraestrutura de hospedagem supostamente usada para apoiar ataques…
Segurança de dados locais e acesso entre aplicações no ecosistema Apple são preocupações renovadas, devido ao armazenamento desencriptado de histórias de chat do WhatsApp em dispositivos macOS e iOS. O problema…
A ameaça Storm-2949 está usando uma técnica sofisticada para exfiltrar dados sensíveis de ativos de valor alto de uma organização-alvo. A campanha visa roubar segredos de Chave de Vault do Azure, permitindo que os…
As autoridades holandesas desmantelaram uma rede de hospedagem suspeita de ser usada para ataques cibernéticos e desinformação. Duas suspeitas foram presas e 800 servidores foram apreendidos, relacionados à Stark…
