Pesquisadores de segurança cibernética identificaram 73 extensões do Microsoft Visual Studio Code (VS Code) no repositório Open VSX que estão relacionadas a uma campanha de roubo de informações persistente chamada…
A grupo hacktivista pró-Ucrânia PhantomCore está atacando servidores de conferência de vídeo TrueConf na Rússia desde setembro de 2025, explorando uma cadeia de vulnerabilidades para executar comandos remotamente em…
A preview do sistema de inteligência de segurança Claude Mythos da Anthropic gerou debates sobre a capacidade de identificar vulnerabilidades em larga escala. No entanto, a maioria das equipes não está preparada para…
Cibercriminosos estão explorando a temporada de imposto na Índia lançando campanhas de phishing sofisticadas que imitam o Departamento de Imposto de Renda para entregar malware perigoso a contribuintes inocentes. A…
Os hackers patrocinados pelo governo da Coreia do Norte, grupo Kimsuky, lançaram uma campanha direcionada contra empresas de medicamentos prescritos, utilizando um arquivo de malware disfarçado chamado White Life…
Um novo e mais capaz ataque ClickFix foi detectado, que utiliza cmdkey e regsvr32 em vez de PowerShell para entregar payload remota silenciosamente.
Itron, Inc., uma empresa líder em tecnologia de medidores inteligentes e infraestrutura de energia, divulgou um incidente de segurança após um terceiro partido não autorizado acessar certos sistemas internos. A empresa…
Pesquisadores estão alertando que ferramentas locais confiadas, como o textutil do macOS e o KeePassXC, podem representar riscos de segurança inesperados quando usadas em fluxos de trabalho automatizados. Esses riscos…
Pesquisadores desenvolveram um gerador de malware ELF Linux que evita detecção por modelos de aprendizado de máquina (ML) realizando mudanças preservadoras de semântica nos códigos. Essa técnica permite que o malware…
Um bug no Firefox (CVE-2026-6770) permitiu que atacantes identificassem usuários do Firefox e do Tor, mesmo em modo de navegação privada. O problema foi corrigido nas versões 150 do Firefox e 15.0.10 do Tor Browser.
O Outlook.com está experimentando uma degradação de serviço, com usuários relatando dificuldades de acesso ao plataforma a partir de segunda-feira, 27 de abril de 2026. A empresa confirmou o incidente por meio do seu…
A Microsoft liberou oficialmente uma política de grupo para remover silenciosamente o aplicativo Microsoft Copilot de dispositivos Windows 11 gerenciados, sinalizando uma mudança mais ampla na empresa em direção a…
A framework de agente de inteligência artificial autônoma OpenClaw, amplamente adotada, liberou atualizações de segurança críticas para abordar três vulnerabilidades de moderada gravidade. Essas falhas complexas expõem…
Os hackers apoiados pelo governo da Coreia do Norte estão utilizando arquivos Excel temáticos infectados com malware para comprometer empresas de fármacos e ciências da vida com roubo de dados sigiloso, abusando de…
Um aplicativo suspeito chamado Vibing.exe, disponível no Microsoft Store, está sendo investigado por coletar dados sensíveis dos usuários sem consentimento explícito. O aplicativo, desenvolvido pela Vibing-Team, é…
A Itália planeja extraditar Xu Zewei, nacional chinês, para os EUA por acusações de hacking relacionadas a pesquisas sobre COVID-19 apoiadas pelo governo. Xu foi preso em 2025 em resposta a uma solicitação das…
O malware Fast16 é uma variante pré-Stuxnet que comprometeu software de engenharia de precisão e se espalhou automaticamente. Evidências sugerem que o malware está relacionado a operações dos EUA durante as tensões…
O malware Vidar, uma das famílias de malware de roubo de informações mais ativas, adotou uma nova forma em 2026. A pesquisa revelou que sua versão mais recente esconde payloads de segunda etapa dentro de arquivos de…
Uma vulnerabilidade crítica no CLI Gemini e na ação GitHub foi identificada, permitindo ataques de Execução de Código Remoto (RCE) em pipelines de integração contínua e entrega contínua (CI/CD). A vulnerabilidade foi…
Atacantes podem explorar múltiplas vulnerabilidades no CODESYS Control runtime, uma das plataformas de controlador lógico programável (Soft PLC) mais amplamente adotadas, para injetar backdoors em aplicações legítimas…
