A empresa de inteligência de internet Censys divulgou um relatório de segurança que revela que o protocolo de transferência de arquivos (FTP) de 55 anos continua a ser executado em quase 6 milhões de hosts com acesso à…
Microsoft confirmou um problema conhecido que afeta usuários do Windows 11 após a liberação das atualizações cumulativas de Patch Tuesday de abril de 2026. Os dispositivos com certas configurações de política de grupo…
Uma vulnerabilidade zero-day no Microsoft Defender, denominada "RedSun", permite que um usuário sem privilégios escalone privilégios para acesso completo ao nível do sistema em sistemas Windows 10, Windows 11 e Windows…
O aplicativo de Verificação de Idade da União Europeia foi comprometido após um pesquisador de segurança demonstrar como bypassar suas proteções centrais em menos de dois minutos. O aplicativo, recentemente elogiado…
Hackers estão aumentando a entrada em empresas de transporte rodoviário e frete para roubar cargas físicas, transformando acesso digital em roubo físico em larga escala. Pesquisadores afirmam que quadrilhas de crime…
Uma vulnerabilidade de alto nível no Apache ActiveMQ Classic está sendo ativamente explorada no ambiente de produção, conforme informado pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). A…
A aplicação de verificação de idade lançada pela Comissão Europeia foi comprometida por um consultor de segurança britânico, Paul Moore, que demonstrou um bypass de autenticação completo em menos de 2 minutos. A…
Dois cidadãos EUA, Kejia Wang e Zhenxing Wang, foram sentenciados por estabelecer empresas de fachada e hospedar "laboratórios de laptops" para ajudar operativos a obter empregos em mais de 100 empresas dos EUA. Essa…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-34197 é uma falha de validação de entrada no…
A AVEVA Pipeline Simulation, uma ferramenta de simulação de pipeline, sofreu uma vulnerabilidade crítica que permite a um atacante não autenticado modificar parâmetros de simulação, configuração de treinamento e…
Uma análise profunda da fraude de impostura de negócios, que envolve empresas falsas que depositam cheques roubados e scams de compras alimentados por inteligência artificial, revela que a mesma vulnerabilidade permite…
A North Coreia está utilizando o ClickFix para realizar ataques que roubam credenciais e dados sensíveis de Macs, utilizando ofertas de emprego falsas e atualizações do Zoom falsas.
A equipe de Pesquisa e Descoberta de Vulnerabilidades do Cisco Talos divulgou uma vulnerabilidade no Foxit Reader e seis vulnerabilidades no leitor de arquivos LibRaw. As vulnerabilidades mencionadas foram corrigidas…
Cisco corrigiu quatro vulnerabilidades críticas em seus Serviços de Identidade e plataformas Webex, que poderiam permitir a execução de código arbitrário e a impersonação de usuários. As falhas poderiam ser exploradas…
Uma atualização de software benigna, conhecida como Dragon Boss, foi usada para estabelecer persistência em sistemas Windows via tarefas agendadas e evitar a detecção por parte do Windows Defender. Isso permitiu que…
A Delta Electronics divulgou uma vulnerabilidade de buffer overflow no ASDA-Soft, que pode permitir que um atacante execute código arbitrário. A vulnerabilidade afeta as versões do ASDA-Soft <= V7.2.2.0.
A Anviz Multiple Products foi afetada por vulnerabilidades críticas que permitem a exploração de ataques de reconhecimento, captura ou descriptografia de dados sensíveis, alteração de configurações de dispositivos…
A Horner Automation anunciou uma vulnerabilidade crítica em suas soluções Cscape e XL4, XL7 PLC, que pode permitir a um atacante acessar sistemas e serviços não autorizados. As versões afetadas incluem Cscape v10.0…
O relatório Q1 2026 da Thor destaca um aumento nas vulnerabilidades legadas e o impacto crescente da inteligência artificial no cenário de ameaças. A análise revela tendências importantes em CVEs (Vulnerabilidades…
Um ataque de ransomware no Cookeville Regional Medical Center (Tennessee) expôs dados de 337.917 pessoas após hackers roubarem 500GB de informações sensíveis dos sistemas do hospital. O ataque foi realizado pela grupo…
