A vulnerabilidade crítica de injeção SQL no ProFTPD, um dos servidores FTP mais amplamente implantados na Internet, foi identificada como CVE-2026-42167. Essa falha tem uma pontuação de severidade CVSS de 8,1 e afeta a…
Uma nova e mais perigosa variante de malware está silenciosamente atacando usuários Windows, escondendo-se dentro de um instalador de software confiável. Cibercriminosos combinaram táticas de malware tradicionais com…
A SonicWall divulgou um aviso de segurança sobre três vulnerabilidades no seu software SonicOS. Essas falhas foram descobertas pela equipe de Pesquisa Avançada da CrowdStrike e podem permitir que os atacantes bypassem…
O grupo Silver Fox está atacando organizações em Rússia e Índia, utilizando phishing para distribuir o backdoor ABCDoor e o malware ValleyRAT. O grupo está se passando por autoridades fiscais para enganar as vítimas.
Google resolveu uma vulnerabilidade de execução de código em máxima gravidade no CLI Gemini, que poderia ter permitido que atacantes executassem comandos arbitrários em sistemas host. A vulnerabilidade permitia que um…
A vulnerabilidade crítica de bypass de autenticação no cPanel & WHM foi confirmada como sendo ativamente explorada no mundo, causando ondas de choque na indústria de hospedagem web global. A falha, rastreada como…
Uma operação de lei e ordem internacional conduzida pela Europol e autoridades austríacas e albanesas desmantelou uma rede de fraude online que roubou mais de €50 milhões de vítimas em toda a Europa e além. A operação…
Pesquisadores de segurança identificaram uma ação de suprimento de cadeia grave que atinge o ecossistema de desenvolvedores SAP. A equipe de ameaça TeamPCP comprometeu múltiplos pacotes SAP npm legítimos em uma…
A SonicWall divulgou um aviso de segurança detalhando três novas vulnerabilidades que afetam o software SonicOS. Essas falhas de segurança permitem que os atacantes bypassem controles de acesso, manipulem arquivos…
Uma vulnerabilidade recentemente descoberta no ProFTPD está gerando atenção urgente devido à capacidade de permitir que os atacantes passem de uma injeção SQL simples a bypass de autenticação, escalada de privilégios…
Um grupo de pesquisadores de segurança divulgou uma vulnerabilidade crítica zero-day no kernel Linux, conhecida como "Copy Fail" (CVE-2026-31431), que permite a usuários locais sem privilégios acessar o nível root. A…
Uma vulnerabilidade de alto nível em Cursor, um ambiente de codificação alimentado por inteligência artificial, permite que qualquer extensão instalada acesse secretamente as chaves de API e tokens de sessão de um…
Uma vulnerabilidade zero-day crítica no kernel Linux foi divulgada publicamente, permitindo que qualquer usuário local não privilegiado obtenha acesso root em quase todas as principais distribuições Linux embarcadas…
A empresa Anthropic lançou um modelo de inteligência artificial (IA) chamado Claude Mythos Fears, que é capaz de simular ações de um superhacker. Embora os especialistas em cibersegurança não estejam tão preocupados…
Uma vulnerabilidade de segurança grave foi descoberta no GitHub após a utilização de um ferramenta de Engenharia Inversa com inteligência artificial (AI). A empresa Wiz, especializada em segurança cibernética, utilizou…
Um grupo de pesquisadores descobriu 38 vulnerabilidades de segurança no sistema OpenEMR, utilizado por mais de 100.000 profissionais de saúde. Essas falhas permitiram a compromissão da base de dados, execução remota de…
Um comitê da Câmara dos Representantes, sob a supervisão do subcomitê de segurança cibernética da Casa, discutiu se os centros de dados devem ser considerados uma infraestrutura crítica separada. A discussão visa…
O Departamento de Segurança Cibernética (CISA), em colaboração com o Ministério da Guerra, Ministério da Energia, FBI e Estado, lançou as Diretrizes Adapting Zero Trust Principles to Operational Technology, orientações…
Um ataque de suprimentos de cadeia (Supply Chain Attack) conhecido como "mini Shai Hulud" comprometeu quatro pacotes npm relacionados a SAP, injetando scripts maliciosos que executam silenciosamente durante a…
A grupo estatal norte-coreano Lazarus, patrocinado pelo governo, lançou um novo kit de malware modular para macOS chamado "Mach-O Man", uma ataque sofisticado em quatro etapas que visam executivos de fintech…
