Hackers are increasingly abusing shared Content Delivery Network (CDN) infrastructure to bypass domain-reputation-based security controls using a newly identified technique called “Underminr.” Underminr is not a…
A semana de 18 a 24 de maio de 2026 foi marcada por uma série de incidentes e vulnerabilidades em diferentes setores. A lista de tópicos abordados inclui:
Hackers têm sido observados disfarçando um payload malicioso de Linux sob um nome de arquivo semelhante a SSH durante a instalação de software, como parte de um ataque coordenado na cadeia de suprimentos que visa…
O site de merchandising do diretor do FBI, Kash Patel, foi desligado após relatos de que havia sido comprometido por hackers que o usaram para espalhar malware. O ataque usou uma página falsa do Cloudflare para enganar…
GitHub introduziu uma importante melhoria de segurança no ecossistema do npm com a disponibilidade geral de publicação faseada e novos controles de tempo de instalação na CLI do npm versão 11.15.0. Essas atualizações…
Hackers Comprometem 34 Pacotes npm, PyPI e Crates em Ataque de Cadeia de Suprimentos de Software
Uma campanha de espionagem sofisticada pelo grupo de ameaças persistente avançado (APT) ligado à Irã, conhecido como Screening Serpens, está utilizando um novo RAT (Remote Access Trojan) chamado MiniUpdate contra alvos…
Uma vulnerabilidade crítica foi descoberta no módulo ngx_http_rewrite_module do Nginx, conhecida como "Nginx-poolslip". Isso pode permitir que os atacantes desencadeiem condições de negação de serviço (DoS) e, em…
CypherLoc é um software de lock de navegador sofisticado projetado para levar vítimas a chamadas de suporte fraudulentas. Ele evita scanners e sandboxs executando de forma condicional e criptografada dentro do…
A Fundação Wireshark lançou a versão 4.6.6 do Wireshark, abordando uma vulnerabilidade de segurança crítica no desseminador de protocolo ROHC (Robust Header Compression) que pode permitir que um atacante cause a queda…
Uma campanha em larga escala está explorando uma vulnerabilidade crítica de injeção SQL (CVE-2026-26980) no Ghost CMS para injetar código JavaScript malicioso que dispara fluxos de ataque ClickFix. A exploração permite…
O ransomware continua a ser uma ameaça significativa para organizações de diversos setores. Grupos como Dragonforce, Ailock e The Gentlemen têm atacado empresas nos últimos meses, causando impactos financeiros e…
Uma vulnerabilidade crítica de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, está sob ataque ativo. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou essa vulnerabilidade ao seu…
Um pacote npm infectado com roubo de credenciais foi descoberto, afetando o node-ipc. Além disso, novos atores estão implantando clones do Shai-Hulud, enquanto uma campanha de ataque à cadeia de suprimentos compromete…
O cenário de segurança cibernética em 2026 está marcado por uma sofisticação sem precedentes. Atores de ameaças estão utilizando inteligência artificial generativa, código polimórfico altamente evasivo e exploits de…
O Projeto Glasswing da Anthropic, uma iniciativa de cibersegurança defensiva, descobriu mais de 10.000 vulnerabilidades de alta ou gravidade crítica em apenas um mês. Esse número alarmante destaca um problema crescente…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Drupal Core, rastreada como CVE-2026-9082, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
PyrsistenceSniper é uma ferramenta avançada para detecção de persistência offline, permitindo que analistas de segurança identifiquem 117 mecanismos de persistência separados em plataformas Windows, Linux e macOS…
Uma vulnerabilidade crítica de injeção SQL no Drupal Core, identificada como CVE-2026-9082, está sendo ativamente explorada por atacantes. A falha de segurança permite que invasores não autenticados comprometam sites…
Um ataque coordenado à cadeia de suprimentos atingiu oito pacotes no Packagist, incluindo código malicioso projetado para executar um binário Linux recuperado de uma URL do GitHub Releases. O código malicioso foi…
