Em março de 2026, foi descoberto mais de vinte aplicativos de phishing na App Store do Apple, disfarçados como carteiras de criptomoedas populares. Esses aplicativos estão roubando informações de usuário e criptomoedas.
O Vercel sofreu uma violação de segurança após um ferramenta de inteligência artificial, Context.ai, ser hackeada, permitindo que os atacantes acessassem sistemas internos limitados e dados não sensíveis. A empresa…
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica no design do Protocolo de Contexto do Modelo (MCP) que pode permitir a execução de código remoto e ter um efeito cascata na cadeia de…
A Microsoft introduziu uma alteração significativa no aplicativo de Conexão de Desktop Remoto (MSTSC) como parte da atualização de segurança de Patch Tuesday de abril de 2026, apresentando diálogos de aviso novos para…
Ativistas cibernéticos estão explorando uma vulnerabilidade crítica em dispositivos de gravação digital de vídeo (DVR) TBK para implantar um novo botnet baseado em Mirai chamado Nexcorium. A campanha utiliza…
Uma plataforma de malware como serviço chamada FUD Crypt permite que criminosos cibernéticos criem malware sofisticado para Windows sem escrever um único código. A plataforma, localizada em fudcrypt.net, aceita…
Pesquisadores da GreyNoise identificaram uma tendência consistente em vulnerabilidades futuras que afetam ferramentas de segurança, fornecendo aos defensores um sistema de alerta precoce para ataques iminentes. A…
Um vunerabilidade foi descoberta no iTerm2, um emulador de terminal macOS popular, que permite a execução de código arbitrário ao ler sequências de escape SSH. Essa vulnerabilidade foi demonstrada por pesquisadores em…
A Cisco divulgou um zero-day com classificação CVSS 10.0, mas antes disso, sensores da GreyNoise já haviam detectado oito surtos de atividade de ataque que diminuíram de 39 dias para 2 dias. Um estudo recente encontrou…
A plataforma de produtividade e colaboração Notion está enfrentando críticas da comunidade de segurança devido a uma vulnerabilidade que expõe informações pessoais de usuários que editaram páginas públicas. Isso inclui…
Hackers estão abusando de um serviço chamado FUD Crypt para gerar malware assinado pela Microsoft que instala persistência e se conecta a uma plataforma de comando e controle (C2) dedicada com esforço zero. Esse…
Hacker estão abusando de um framework Android modular chamado MiningDropper para mineração de criptomoedas e instalação silenciosa de infostealers, RATs (trojans de acesso remoto) e malware bancário em dispositivos…
Em março de 2026, foi descoberto mais de vinte aplicativos de phishing no App Store do Apple, disfarçados como wallets de criptomoedas populares. Esses aplicativos são capazes de roubar informações de criptomoedas dos…
Um modelo de IA chamado Claude Opus demonstrou que é possível criar exploits funcionais para vulnerabilidades em navegadores web, como o Chrome, por um custo relativamente baixo. Isso levanta preocupações sobre a…
Pesquisadores de segurança cibernética detectaram um novo malware chamado ZionSiphon, projetado para atacar sistemas de tratamento de água e desalinização israelenses. O malware, codenominado ZionSiphon pela Darktrace…
A Microsoft lançou a atualização Windows 11 Insider Preview Build 26300.8170 para o canal Dev, trazendo atualizações importantes para a segurança do sistema e o gerenciamento de armazenamento. A atualização fornece…
Google desenvolveu uma solução de inteligência artificial para combater anúncios maliciosos de atores ameaçadores. Essa tecnologia, chamada Gemini AI, foi integrada à infraestrutura de segurança do Google para…
A National Institute of Standards and Technology (NIST) atualizou seu método de processamento de vulnerabilidades no National Vulnerability Database (NVD). A mudança visa fornecer inteligência de segurança em tempo…
Uma campanha de botnet identificada recentemente está explorando uma falha crítica em recorders de vídeo digitais TBK para implantar um malware perigoso chamado Nexcorium, uma ameaça baseada em Mirai projetada para…
A semana de 13 a 19 de abril de 2026 foi marcada por alertas de segurança e vulnerabilidades em sistemas e aplicativos. Os principais incidentes incluem ataques de phishing, ransomware e exploração de vulnerabilidades…
