Um novo ataque cibernético focado em macOS, atribuído ao ator de ameaça norte-coreano Sapphire Sleet, foi detectado pela Microsoft. O ataque utiliza engenharia social e AppleScript para bypassar proteções de segurança…
Pesquisadores de segurança divulgaram detalhes técnicos completos e um exploit de prova de conceito (PoC) funcional para CVE-2025-57738, uma vulnerabilidade de execução de código remoto (RCE) de alta gravidade no…
Um modelo de inteligência artificial desenvolvido pela Anthropic pode detectar vulnerabilidades de segurança mais rapidamente e economicamente do que nunca. No entanto, ele não é capaz de fornecer soluções para essas…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou várias vulnerabilidades a seu catálogo de Vulnerabilidades Exploitadas Conhecidas, incluindo falhas em produtos de Cisco, Kentico…
A campanha PureRAT é uma multi-estágio que esconde payloads de executáveis portáteis (PE) dentro de imagens PNG e os executa quase que inteiramente em memória, dificultando significativamente a detecção e a forense…
Uma vulnerabilidade crítica, denominada "Comment and Control", permite que atacantes usem títulos de solicitações de pull, corpos de problemas e comentários em GitHub para injetar prompts em agentes de codificação AI e…
A equipe de ameaça persistente avançada SideWinder lançou uma campanha de phishing altamente direcionada contra organizações governamentais do Sul da Ásia, utilizando um visualizador de PDF falso do Chrome e uma cópia…
A plataforma de microblogging Bluesky sofreu um ataque DDoS de 24 horas, causando interrupções em seus serviços. Um grupo de hackers pró-Irã assumiu a responsabilidade pelo desfalque. O ataque foi considerado…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para defensores de redes sobre a exploração ativa de vulnerabilidades no Cisco Catalyst SD-WAN Manager. Três vulnerabilidades…
Hacker estão abusando de e-mails de notificação de problemas do GitHub para enganar desenvolvedores e tomar silenciosamente o controle de seus repositórios usando aplicações OAuth maliciosas. Isso transforma…
Mais de 6.000 servidores Apache ActiveMQ expostos à internet estão vulneráveis a uma falha de segurança crítica, deixando redes de empresas abertas a ataques. A Shadowserver Foundation, uma organização de pesquisa de…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou oito novas vulnerabilidades ao seu catálogo de Vulnerabilidades Exploitas (KEV), incluindo três falhas que afetam o Cisco Catalyst…
A operação Gentlemen, uma ransomware-as-a-service (RaaS) em crescimento rápido, está atacando Windows, Linux, NAS, BSD e VMware ESXi com um novo locker escrito em C para ambientes de hipervisor. Sua design…
Pesquisadores da LayerX descobriram uma campanha massiva e altamente coordenada envolvendo pelo menos 12 extensões maliciosas no Google Chrome e Microsoft Edge, disfarçadas como downloaders legítimos de vídeos do…
A exploração de vulnerabilidades por meio de inteligência artificial (IA) está entrando em uma nova fase, com modelos de IA avançados capazes de descobrir e explorar vulnerabilidades em software com velocidade sem…
Pesquisadores de segurança descobriram uma vulnerabilidade crítica no SGLang, um framework amplamente utilizado para executar modelos de linguagem grande, que permite que atores mal-intencionados comprometam servidores…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre um comprometimento grave da cadeia de fornecimento de software afetando a biblioteca Axios no gerenciador de pacotes npm. A…
O Lovable AI App Builder está enfrentando um grande incidente de breach de dados devido a uma vulnerabilidade não corrigida em sua API. A vulnerabilidade expõe dados sensíveis de projetos, código-fonte e credenciais de…
O grupo APT conhecido como SideWinder está executando uma campanha ativa de coleta de credenciais que utiliza um falso visualizador de PDF do Chrome e uma cópia perfeita de Zimbra em Cloudflare Workers para roubar…
Uma vulnerabilidade no Snipping Tool do Windows foi divulgada, permitindo que atacantes roubem silenciosamente as credenciais NTLM dos usuários ao os levar a uma página web maliciosa. A vulnerabilidade, identificada…
