O projeto Jenkins publicou um aviso de segurança detalhando patches para sete vulnerabilidades de plugins, incluindo falhas de alto risco de percursoção de caminho e Cross-Site Scripting (XSS) armazenado…
O Oracle Red Bull Racing Team está implementando automação para melhorar a entrega de segurança, enquanto os pilotos trabalham para reduzir os segundos no circuito. A equipe de TI e engenharia está otimizando processos…
Um ataque de supply chain foi descoberto no plugin Quick Page/Post Redirect, um plugin popular do WordPress com mais de 70.000 instalações ativas. O pesquisador de segurança Austin Ginder descobriu uma backdoor…
Uma campanha maliciosa sofisticada e de alta resiliência foi identificada pelo Atos Threat Research Center (TRC) em março de 2026. Essa operação visa os contas de administradores de alta privilégio de empresas…
Investigadores de segurança cibernética divulgaram detalhes de uma backdoor Python baseada chamada DEEP#DOOR, que vem com capacidades para estabelecer acesso persistente e coletar uma ampla gama de informações…
A vulnerabilidade crítica CVE-2026-6644 foi descoberta no sistema operacional ADM (ASUSTOR Data Master) da ASUSTOR, especificamente na funcionalidade do Cliente VPN PPTP. Com um escore CVSS v4.0 de 9,4, essa…
A OpenAI lançou um plano de defesa cibernética abrangente intitulado "Segurança em Idade de Inteligência" para equipar os defensores com ferramentas de segurança com IA de forma responsável, mais rápida do que os…
Um modelo de inteligência artificial (AI) desenvolvido pela Anthropic, chamado Mythos, foi capaz de descobrir milhares de vulnerabilidades de software que estavam ocultas em sistemas operacionais e navegadores da web…
A Comissão Europeia acusa a Meta de não proteger crianças, permitindo que usuários menores de 13 anos acessem Instagram e Facebook, em violação das regras do DSA. A Meta é acusada de violar as regras de segurança…
A OpenAI lançou um plano de ação de cinco pilares para fortalecer a defesa cibernética com IA, visando equipar defensores confiáveis com capacidades avançadas de IA e prevenir o uso adversário. A inteligência…
Pesquisadores de segurança informaram detalhes de uma falha de escalada de privilégio local (LPE) em Linux que pode permitir a um usuário local não privilegiado obter acesso root. A vulnerabilidade de alta gravidade…
A vulnerabilidade zero-day, rastreada como CVE-2026-41940, está sendo ativamente explorada na indústria de hospedagem web. Esta falha CVSS 9.8 permite que atacantes remotos não autenticados bypassem os mecanismos de…
O projeto Jenkins divulgou um aviso de segurança crítico para sete vulnerabilidades em plugins amplamente utilizados. As falhas incluem vulnerabilidades de trilha de percurso e XSS armazenadas de alta gravidade, que…
Um backdoor dormente foi descoberto no plugin WordPress "Quick Page/Post Redirect Plugin", com mais de 70.000 instalações ativas. O plugin, especificamente a versão 5.2.3, continha duas características maliciosas…
Um novo risco surgiu no mundo de desenvolvimento de software, utilizando uma assistente de codificação por IA como participante inocente em um ataque de cadeia de suprimentos. Um pacote npm malicioso chamado PromptMink…
O CVE MCP Server é um projeto open-source que está redefinindo a forma como as equipes de segurança triam vulnerabilidades, transformando o Claude AI em um analista de segurança capaz por meio de acesso direto e…
O KarstoRAT é um trojano de acesso remoto recém-identificado que foi encontrado em análises de sandbox e repositórios de malware desde o início de 2026. O malware fornece aos atacantes uma ampla gama de capacidades de…
A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade grave em ConnectWise ScreenConnect. A vulnerabilidade, rastreada como CVE-2024-1708, foi…
A polícia ucraniana prendeu três hackers que roubaram 610.000 contas do Roblox e as vendiam por US$ 225.000. A operação foi desativada após a polícia realizar buscas em Lviv, apreendendo dinheiro, telefones…
Um pacote npm malicioso foi detectado roubando credenciais sensíveis de desenvolvedores, se passando por uma biblioteca confiada, a TanStack. O pacote, publicado sob o nome "tanstack" sem escopo no registro npm…
