Vulnerabilidade Crítica no Drupal
O Drupal alertou sobre uma vulnerabilidade crítica de injeção SQL que está sendo explorada por hackers. Essa falha de segurança permite que atacantes acessem e manipulem bancos de dados, representando um risco…
Últimas notícias página 233
Exploração de Redes de Telecomunicações no Oriente Médio para Operações C2
Hackers estão abusando de redes de telecomunicações e provedores de hospedagem no Oriente Médio para operar infraestrutura de comando e controle (C2) em larga escala. Essa mudança estratégica permite que defensores…
Perdas por Fraude: Um Problema Mais Amplo
As perdas por fraude não se limitam a chargebacks. Declínios falsos, tomada de contas e abuso também afetam receita e confiança.
Hackers Hide Malware Payloads Inside Nested macOS-Like Folders to Evade Scanning
Hackers estão escondendo malware para Windows dentro de pastas aninhadas que imitam caminhos do sistema macOS, tornando payloads perigosos parecidos com arquivos inofensivos. Dessa forma, eles conseguem burlar a…
Exploitando Drivers Vulneráveis sem Hardware: A Perspectiva BYOVD
A análise técnica apresentada discute como muitos drivers de modo kernel do Windows podem ser interagidos a partir do modo usuário sem o hardware para o qual foram desenvolvidos. Este trabalho foi motivado pela…
Ataque Megalodon ao GitHub
Uma campanha automatizada chamada Megalodon realizou 5.718 commits maliciosos em 5.561 repositórios GitHub em uma janela de seis horas. O ataque utilizou contas descartáveis e identidades de autor forjadas para injetar…
Aumento de Phishing na Copa do Mundo de 2026
Um aumento significativo de atividade de phishing foi detectado visando a Copa do Mundo de 2026, com uma expansão drástica da ameaça. O que começou como um grupo de 79 domínios maliciosos evoluiu para um ecossistema de…
Atualização Crítica do Chrome: Falhas de Segurança Permitindo Execução de Código
Uma atualização recente do Chrome foi lançada para corrigir falhas de segurança críticas que poderiam ser exploradas por meio de sites maliciosos, permitindo a execução de código arbitrário. No entanto, a…
Vulnerabilidades Críticas em UniFi OS Corrigidas pela Ubiquiti
A Ubiquiti lançou atualizações de segurança para corrigir três vulnerabilidades de gravidade máxima no UniFi OS, que podem ser exploradas por atacantes remotos sem privilégios. Essas vulnerabilidades permitem que os…
Ataques de Hackers Russos Utilizam RDP, VPNs e Cadeia de Suprimentos para Acesso Inicial
Grupos de ameaças patrocinados pelo Estado russo estão utilizando uma abordagem multi-vetor, combinando Protocolo de Desktop Remoto (RDP), Redes Privadas Virtuais (VPNs), comprometimento da cadeia de suprimentos e…
Vulnerabilidade Crítica em Langflow Adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Langflow, rastreada como CVE-2025-34291, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
Pacote npm "art-template" Backdoor em Ataque de Watering-Hole
O pacote npm "art-template" foi comprometido por hackers, que injetaram um backdoor stealthy que redirecionava os navegadores dos usuários para um site malicioso de watering-hole, entregando um framework de exploit iOS…
Ataque a Sistemas FreePBX Utilizando Persistência de Seis Camadas
Hackers estão ativamente explorando sistemas FreePBX utilizando um mecanismo de persistência altamente resiliente de seis camadas. A campanha foi atribuída com alta confiança ao ator de ameaça INJ3CTOR3, conhecido por…
Vulnerabilidades Zero-Day no Microsoft Defender Ativamente Exploradas
A CISA emitiu um alerta urgente sobre duas vulnerabilidades zero-day no Microsoft Defender que estão sendo ativamente exploradas. As vulnerabilidades, rastreadas como CVE-2026-41091 e CVE-2026-45498, foram adicionadas…
Vulnerabilidades no Splunk: Acesso a Dados Sensíveis e Ataques de Negação de Serviço
A Splunk lançou atualizações de segurança para corrigir múltiplas vulnerabilidades em suas plataformas, incluindo Splunk Enterprise, Splunk Cloud Platform e Splunk AI Toolkit. Essas vulnerabilidades, identificadas como…
Ataque de Hackers Utiliza NF-e para Distribuir Trojan Bancário
Hackers estão utilizando o sistema de nota fiscal eletrônica (NF-e) do Brasil como isca para distribuir um trojan bancário sofisticado conhecido como Banana RAT. A campanha foi atribuída a um grupo de ameaças motivado…
Alerta do FBI sobre Plataforma de Phishing como Serviço Kali365
O FBI emitiu um alerta sobre uma plataforma de phishing como serviço (PhaaS) chamada Kali365, que está ativamente visando usuários do Microsoft 365 para roubar tokens de acesso e contornar a autenticação multifator…
Atividade do Cloud Atlas: Novas Ferramentas e Payload
O grupo de ciberespionagem Cloud Atlas, também conhecido como Inception, continua ativo e tem como alvo setores governamentais e entidades diplomáticas na Rússia e Bielorrússia. Eles empregam técnicas novas e…
Ataque de Cadeia de Suprimentos npm via Hugging Face
Um ator de ameaça ligado à Coreia do Norte está utilizando a plataforma Hugging Face, um hub de inteligência artificial e aprendizado de máquina amplamente utilizado, para hospedar malware de segundo estágio e realizar…
Malware Campaign em Dispositivos Android
Uma campanha de malware em larga escala está visando usuários de dispositivos Android, inscrevendo-os silenciosamente em serviços móveis premium sem o seu conhecimento. Essa campanha se concentra em fraudes de cobrança…