Uma vulnerabilidade crítica no Weaver (Fanwei) E-cology, uma plataforma de automação de escritório e colaboração empresarial, está sendo ativamente explorada no mundo real. A vulnerabilidade (CVE-2026-22679, CVSS…
A Google publicou o Boletim de Segurança do Android de Maio de 2026, alertando o ecossistema sobre uma falha crítica de execução de código remoto (RCE) altamente severa. Tratada como CVE-2026-0073, essa vulnerabilidade…
Com os ataques cibernéticos se movendo a uma velocidade sem precedentes, é fácil se sentir sobrecarregado. Este artigo destaca cinco prioridades práticas para os defensores, baseadas no relatório anual da Cisco Talos…
Pesquisadores descobriram um ataque de "watering hole" provavelmente realizado pelo grupo APT TA423, que tenta instalar a ferramenta de reconhecimento ScanBox baseada em JavaScript.
A Comunidade Primeira anunciou novas autenticações, dados e funcionalidades, mas não forneceu detalhes sobre as melhorias específicas. É importante notar que a comunicação foi feita em um contexto de ransomware, o que…
Mais de 130 empresas foram vítimas de uma campanha de phishing complexa que simulou um sistema de autenticação de fatores múltiplos. O grupo '0ktapus' está envolvido em uma série de ataques cibernéticos que visam…
O pnpm 11, um gerenciador de pacotes, ativa a idade mínima de lançamento por defeito padrão para reduzir o risco de cadeia de suprimentos do npm. Isso é uma medida direta para abordar o crescente risco de ataques de…
Um ator mal-intencionado explodiu uma vulnerabilidade (CVE-2023-46604) em um servidor Apache ActiveMQ exposto em fevereiro de 2024, permitindo a execução de código remoto (RCE) e subsequente infecção por ransomware…
A Microsoft liberou atualizações para corrigir 167 vulnerabilidades de segurança em seus sistemas operacionais Windows e softwares relacionados, incluindo um zero-day no SharePoint Server e uma falha pública no Windows…
A Insikt Group monitora as ações cibernéticas, físicas e geopolíticas dos ataques dos EUA e Israel contra o Irã, com análises de ameaças e cenários atualizados em tempo real.
Um site de aparência oficial de Notepad++ para Mac está circulando online, enganando alguns usuários e até mesmo meios de comunicação técnica acreditando que a Notepad++ finalmente lançou uma versão nativa para macOS…
Um novo achado de segurança revela que o Microsoft Edge carrega todas as senhas salvas em sua memória de processo como texto claro assim que o navegador é iniciado. A resposta oficial da Microsoft para a divulgação…
A pnpm 11 foi lançada com foco em reduzir o risco da cadeia de abastecimento de software, introduzindo padrões de segurança que abordam diretamente ameaças modernas ao ecossistema de pacotes. A mudança mais…
A Fundação Apache Software liberou uma atualização de segurança urgente para o Apache HTTP Server para patchar uma vulnerabilidade grave. Tratada como CVE-2026-23918, essa falha poderia permitir que os atacantes…
A DigiCert, uma das principais Autoridades de Certificação, sofreu um ataque de segurança significativo onde hackers usaram um arquivo de screensaver malicioso para roubar 60 certificados de Assinatura de Código EV…
Um pesquisador de segurança descobriu que o Microsoft Edge descriptografa todas as senhas armazenadas em memória de processo ao iniciar o navegador e as mantém em texto claro, independentemente de o usuário visitar…
O Apache Software Foundation lançou uma atualização de segurança crítica para o Apache HTTP Server, corrigindo cinco vulnerabilidades, incluindo uma falha de dupla livre capaz de habilitar a Execução de Código Remoto…
A Progress Software corrigiu duas vulnerabilidades críticas no MOVEit Automation, incluindo um bug de bypass de autenticação que pode permitir que os atacantes ganhem acesso não autorizado a sistemas. As…
A cidade de Londres é um dos principais centros de inteligência do mundo, mas também é um alvo de ataques de ransomware. Os grupos de ransomware Safepay, Qilin, Pear e Chaos têm sido responsáveis por ataques recentes…
A vulnerabilidade ativamente explorada pode afetar todas as distribuições Linux mainstream construídas desde 2017, mas alguns pesquisadores encontraram a divulgação da Theori, gerada por inteligência artificial, inútil…
