A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33825 afeta o Microsoft Defender e pode ser usada…
Redes de fraude organizada estão utilizando fintech para criar contas de negócios falsas em plataformas de freelancers e, em seguida, usá-las como contas "mula" para lavar fundos rapidamente, muitas vezes antes que…
Mastodon sofreu um ataque de DDoS significativo após um incidente semelhante afetar a Bluesky. O ataque foi resolvido em poucas horas. O Mastodon é uma plataforma de software de código aberto para redes sociais…
Pesquisadores de segurança informática alertaram sobre imagens maliciosas enviadas para o repositório oficial "checkmarx/kics" do Docker Hub. Os atores desconhecidos substituíram tags existentes, incluindo v2.1.20 e…
Um malware chamado Lotus Wiper foi utilizado em um ataque destrutivo direcionado contra o setor de energia e utilidades na Venezuela. Diferente de ransomware, esse malware não solicita pagamento de resgate ou bloqueia…
O Mirai botnet está explorando uma vulnerabilidade de injeção de comando, CVE-2025-29635, em roteadores D-Link legados, permitindo que os atacantes injetem comandos. A vulnerabilidade é explodida via solicitações POST…
Jasper Sleet, um ator de ameaça ligado à Coreia do Norte, está criando identidades profissionais falsas e usando-as para obter empregos remotos de TI legítimos, concedendo-lhes acesso direto a ambientes de nuvem e…
Pesquisadores de segurança cibernética detectaram um conjunto de pacotes npm comprometidos por atores mal-intencionados, que utilizam tokens de desenvolvedores npm roubados para disseminar um vírus auto-propagável. O…
Um modelo de inteligência artificial, Claude Mythos Preview, desenvolvido pela Anthropic, identificou 271 vulnerabilidades zero-dia em Mozilla Firefox, o que representa a maior quantidade de correções de segurança em…
Um framework de trojan remoto não documentado (RAT) chamado Auraboros C2 surgiu, exposto a um nível alarmante de acesso aberto a dados de vítimas, capacidades de vigilância em tempo real e roubo de credenciais de…
A maioria dos ataques cibernéticos começa com phishing. Quando um incidente ocorre, geralmente é uma pessoa que é responsabilizada: um funcionário comprometido ou um analista de SOC que não detectou um sinal. No…
O Supremo Tribunal dos EUA está prestes a decidir se um único mandado pode justificar uma busca em dados de localização em massa, e o que significa "causa provável" quando a busca começa com praticamente todos os…
O ator de ameaça conhecido como Harvester foi atribuído a uma nova versão Linux do backdoor GoGra, implantada como parte de ataques que provavelmente visam entidades no Sul da Ásia. O malware utiliza a API Microsoft…
Microsoft lançou atualizações fora do ciclo regular para corrigir uma vulnerabilidade crítica em ASP.NET Core, identificada como CVE-2026-40372, com um escore CVSS de 9,1. Essa vulnerabilidade permite que atacantes…
Um servidor exposto foi identificado, fornecendo visibilidade incomum em uma operação de exploração em larga escala e coleta de vítimas múltiplas. Artefatos no host mostraram que o Claude Code e o OpenClaw estavam…
Um desenvolvedor comprometido tem seu repositório utilizado como vetor de infecção semelhante a um vírus para espalhar trójanos de acesso remoto (RATs) e outros malware. A infecção é auto-propagada por meio de…
A pesquisa e descoberta de vulnerabilidades em inteligência artificial estão melhorando, mas não mudaram os fundamentos da gestão de vulnerabilidades.
Pesquisadores da Forescout Research Vedere Labs descobriram 22 falhas críticas em dispositivos serial-to-IP de Lantronix e Silex Technology, afetando aproximadamente 20.000 dispositivos e expostos a roubo de dados e…
Malicious Google Ads estão sendo usados para roubar criptomoedas, despejando carteiras e coletando frases de semente de usuários incautos que buscam aplicativos DeFi legítimos e serviços de carteira. Essas campanhas…
Mozilla lançou o Firefox 150 para corrigir 41 vulnerabilidades de segurança, incluindo múltiplas falhas de gravidade alta que podem levar à execução remota de código. Os usuários devem atualizar imediatamente seus…
