O npm adicionou controles para melhorar a segurança da cadeia de suprimentos de software, permitindo que os mantenedores aprovem explicitamente uma versão antes que ela seja disponibilizada publicamente para…
As autoridades italianas desmantelaram um ecossistema de pirataria centrado no aplicativo CINEMAGOAL, que fornecia acesso a várias plataformas de streaming, incluindo Netflix, Disney+ e Spotify. O aplicativo roubava…
Grupos de ransomware estão mudando sua estratégia de ataques, abandonando a criptografia de sistemas e focando em extorsão pura, roubo de dados sensíveis e pressão reputacional. Em vez de causar interrupções imediatas…
O Projeto Glasswing, uma iniciativa de inteligência artificial da Anthropic, descobriu mais de 10.000 vulnerabilidades de alta ou gravidade crítica em softwares amplamente utilizados em todo o mundo desde seu…
Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-9256 e apelidada de nginx-poolslip, afeta os servidores web NGINX Plus e NGINX Open Source. Essa falha permite que um atacante remoto e não autenticado…
Atores de ameaças estão explorando dispositivos F5 BIG-IP em fim de vida útil para obter acesso SSH não autorizado em redes empresariais. Em 22 de maio de 2026, a Microsoft Threat Intelligence divulgou a cadeia de…
O grupo APT Ghostwriter, também conhecido como UAC-0057 e UNC1151, retomou suas atividades com uma campanha de phishing direcionada a agências governamentais ucranianas. A isca utilizada desta vez é a plataforma de…
Pesquisadores de segurança cibernética identificaram uma campanha de ataque à cadeia de suprimentos de software que visa pacotes PHP pertencentes ao Laravel-Lang para entregar uma estrutura abrangente de roubo de…
Un ataque de múltiples etapas fue llevado a cabo por actores de amenazas que explotaron un dispositivo F5 BIG-IP expuesto a Internet como punto de entrada para un ataque amplio y enfocado en identidades que finalmente…
Um vulnerability de escalada de privilégios zero-day no plugin LiteSpeed User-End cPanel está sendo ativamente explorada, permitindo que qualquer usuário autenticado execute scripts arbitrários como root e ganhe…
Atores de ameaças motivados financeiramente estão executando uma campanha ativa que imita o Gemini CLI da Google e o Claude Code da Anthropic, utilizando SEO poisoning para entregar um infostealer PowerShell sem…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica recentemente corrigida no Drupal Core à sua lista de Vulnerabilidades Conhecidas e Exploitedas (KEV), devido a…
Um ataque sofisticado à cadeia de suprimentos atingiu a organização de código aberto Laravel-Lang, comprometendo mais de 700 versões históricas de pacotes em quatro repositórios de localização PHP amplamente…
A Anthropic publicou uma atualização sobre o Projeto Glasswing, uma iniciativa colaborativa de descoberta de vulnerabilidades impulsionada por IA. O modelo Claude Mythos identificou mais de 10.000 vulnerabilidades de…
Um ataque altamente sofisticado à cadeia de suprimentos comprometeu o ecossistema Laravel-Lang, injetando backdoors de execução de código remoto para roubo de credenciais em 233 versões de pacotes em 700 repositórios…
A Anthropic revelou resultados iniciais do Projeto Glasswing, uma iniciativa de segurança cibernética colaborativa que utiliza inteligência artificial avançada para proteger infraestruturas críticas. Em seu primeiro…
Uma campanha de phishing em grande escala visando a Copa do Mundo FIFA 2026 expandiu-se significativamente, passando de 79 domínios fraudulentos inicialmente documentados para uma rede de pelo menos 222 domínios…
Hackers estão utilizando redes de telecomunicações e provedores de hospedagem no Oriente Médio como base para operações de comando e controle em larga escala, transformando infraestrutura confiável em um trampolim para…
Um pacote npm amplamente utilizado, o art-template, foi comprometido para entregar um kit de exploração de navegador iOS sofisticado por meio de um ataque à cadeia de suprimentos. O pacote backdoor introduziu…
Grupos de ameaças patrocinados pelo Estado Russo intensificaram suas operações cibernéticas em 2025, utilizando métodos variados para invadir sistemas alvo. Eles exploram ferramentas de desktop remoto e redes privadas…
