Uma vulnerabilidade de escalada de privilégio no Windows Defender está sendo ativamente explorada por atores mal-intencionados, que estão utilizando código de prova de conceito extraído diretamente de repositórios…
Uma campanha de cibercrime sofisticada focada em macOS, orquestrada pelo ator de ameaça norte-coreano Sapphire Sleet, revela uma mudança em direção ao engenharia social em vez da exploração tradicional de software. Os…
O malware ZionSiphon, desenvolvido para atacar sistemas de tratamento de água e dessalinização, visa interromper operações alterando pressão hidráulica e níveis de cloro. A vulnerabilidade atualmente o torna ineficaz.
Uma vulnerabilidade crítica no FortiSandbox, identificada como CVE-2026-39808, permite que um atacante não autenticado execute comandos arbitrários no sistema operacional subjacente com privilégios máximos. A…
Pesquisadores da OX Security descobriram uma vulnerabilidade crítica, sistêmica, integrada à arquitetura do Protocolo de Contexto de Modelo (MCP) da Anthropic. Essa falha fundamental expõe sistemas a Execução de…
Microsoft confirmou um problema crítico em servidores Windows 2025, que entram em loops de reinicialização após a instalação da atualização de segurança de abril de 2026, KB5082063. A atualização foi liberada em 14 de…
A Microsoft abordou uma vulnerabilidade de moderada gravidade no Windows Snipping Tool que permite a atacantes roubar credenciais de usuário. A vulnerabilidade, rastreada como CVE-2026-33829, foi oficialmente corrigida…
Uma vulnerabilidade crítica foi descoberta no Windows Admin Center, permitindo que atacantes executem comandos arbitrários remotamente sem autenticação. Isso afeta tanto as implementações integradas ao Azure quanto as…
Atacantes estão rapidamente explorando a vulnerabilidade CVE-2026-39987 no plataforma de notebook Python marimo para implantar uma variante do backdoor NKAbuse hospedada em Hugging Face Spaces, transformando ambientes…
Um e-mail com tema DHL tenta convencer os destinatários a instalar software de acesso remoto, que pode ser usado para implantar malware adicional, incluindo ransomware. O e-mail é uma tentativa de phishing que visa…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade crítica em Apache ActiveMQ, CVE-2026-34197, ao seu catálogo de Vulnerabilidades Exploitas. Essa vulnerabilidade…
Um novo malware chamado ZionSiphon foi descoberto, com foco em infiltrar e potencialmente sabotar sistemas de tratamento e desalinação de água israelenses, responsáveis por fornecer água potável para milhões de…
A National Institute of Standards and Technology (NIST) anunciou mudanças no manejo de vulnerabilidades e exposições de segurança (CVEs) listadas em sua National Vulnerability Database (NVD), devido a uma explosão de…
Cibercrimeiros estão aumentando a utilização de ataques de entrega orientados a telefone (TOAD) para contornar segurança tradicional de e-mail, e uma nova plataforma de crime cibernético chamada ATHR está acelerando…
Uma operação de inteligência de segurança internacional desativou 53 domínios e prendeu quatro pessoas em conexão com operações de denegação de serviço distribuída (DDoS) comerciais, utilizadas por mais de 75.000…
Payouts King é uma operação de ransomware sofisticada que surgiu como uma continuação da BlackBasta, reutilizando táticas de engenharia social e introduzindo rotinas de obfuscation e criptografia aprimoradas. O grupo…
O malware ZionSiphon, projetado para sabotar instalações de desalinização e tratamento de água israelenses, foi detectado em uma versão não funcional. O código verifica IP no intervalo de 2.52.0.0–2.55.255.255…
A Anthropic lançou o Claude Opus 4.7, uma atualização significativa que visa resolver problemas complexos em engenharia de software, introduzindo também medidas de segurança de cibersegurança rigorosas. Esse modelo…
Uma nova onda de ataques cibernéticos está afetando empresas de transporte e carga, com o objetivo de roubar não apenas dados, mas também cargas físicas valiosas. Os criminosos estão se infiltrando em empresas de…
Google lançou seu avançado Gemini AI para combater campanhas publicitárias maliciosas, interceptando mais de 99% desses anúncios prejudiciais antes que eles atingissem os usuários finais. Essa medida marca um grande…
