Pesquisadores de segurança cibernética divulgaram detalhes de uma campanha de fraude de telecomunicações que usa truques de verificação CAPTCHA falsa para enganar usuários inocentes em enviar mensagens de texto…
A dissolução da periferia tradicional de segurança em organizações em transformação digital exige uma abordagem mais eficaz para detecção e resposta a ameaças em redes. A utilização de credenciais comprometidas…
O malware fast16 é uma ameaça recentemente exposta com capacidades de sabotagem, projetada para atacar ambientes de alta valorização e sistemas de alta custo com precisão. Em vez de comportar-se como malware comum que…
Uma campanha de malware recém-descoberta está atacando pacotes vinculados à Namastex Labs, abusando da confiança dos desenvolvedores para roubar segredos sensíveis e espalhar-se silenciosamente em ambos os ecossistemas…
Uma vulnerabilidade de alto nível foi descoberta no Nessus Agent para Windows, permitindo que atacantes executem código malicioso com privilégios de nível SYSTEM. A vulnerabilidade, identificada como CVE-2026-33694…
A empresa de utilidades Itron divulgou um incidente de segurança após detectar acesso não autorizado a parte de seu ambiente de TI em 13 de abril de 2026. A empresa ativou seu plano de resposta a incidentes, contratou…
Um novo variantes do ataque ClickFix está causando preocupação entre os pesquisadores de segurança cibernética, pois foi observado substituindo a entrega tradicional baseada em PowerShell por uma técnica mais sutil que…
O Vidar Malware evoluiu de um simples roubo de credenciais baseado em Arkei para um infostealer multi-estágio, focado em stealth, que esconde payloads em arquivos JPEG e TXT para evitar detecção. Com capacidades de…
Pesquisadores de segurança publicaram um exploit de conceito de prova (PoC) funcional para uma vulnerabilidade crítica no Metabase Enterprise, identificada como CVE-2026-33725. Isso permite que os atacantes executem…
O fast16 é um framework de sabotagem desconhecido que data de 2005, sendo o mais antigo conhecido de sua espécie, antecedendo o famoso worm Stuxnet em pelo menos cinco anos. O framework consiste em dois componentes…
Um aplicativo chamado Vibing.exe, disponível no Microsoft Store como interface de produtividade com inteligência artificial, foi removido em abril de 2026 após descobrir que estava coletando dados de tela e áudio dos…
Nozomi Networks Labs divulgou pesquisa crítica detalhando três novas vulnerabilidades no CODESYS Control runtime. Quando combinadas, essas falhas de segurança permitem que um atacante autenticado com privilégios baixos…
Uma ferramenta de código aberto chamada pentest-ai-agents está revolucionando a forma como profissionais de segurança utilizam inteligência artificial em fluxos de trabalho de teste de penetração. A ferramenta…
Uma vulnerabilidade recém-descoberta no Nessus Agent para Windows pode permitir que atacantes executem código malicioso com os privilégios de sistema mais altos, colocando em risco a segurança de equipes de segurança…
Uma vulnerabilidade arquitetural identificada em Windows Remote Procedure Call (RPC) permite a elevação de privilégios locais para acesso ao nível SYSTEM, afetando todas as versões de Windows. A pesquisa foi…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre duas vulnerabilidades ativamente exploradas no software de suporte remoto SimpleHelp. Essas vulnerabilidades permitem que os…
Um experimento da Anthropic demonstrou que agentes de IA podem negociar e fechar transações reais de forma autônoma, mas também revelou uma assimetria silenciosa: não todas as representações de IA são criadas…
Atacantes estão explorando uma vulnerabilidade crítica no plugin Breeze Cache para WordPress (CVE-2026-3844), permitindo a submissão de arquivos em um servidor sem autenticação. A vulnerabilidade foi detectada por…
A OpenAI anunciou um programa de bug bounty para o GPT-5.5 com o objetivo de melhorar os controles de segurança para sistemas de IA avançados e abordar o uso indevido em biologia. O programa convida pesquisadores…
Pesquisadores de segurança cibernética descobriram um novo malware baseado em Lua, criado anos antes do famoso vírus Stuxnet, que visava sabotar o programa nuclear iraniano destruição de centrifugas de enriquecimento…
