Uma revisão técnica recente da postura de privacidade do Google Chrome revelou que o rastreamento moderno não depende mais apenas de cookies, pois os sites podem combinar impressão digital do navegador, truques de…
Dois vulnerabilidades críticas foram descobertas no Cisco Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC), permitindo que atacantes remotos executem código malicioso. Essas vulnerabilidades…
Uma campanha de ataques cibernéticos envolveu a distribuição de um instalador falso do Adobe Acrobat Reader, que secretamente implantou o ScreenConnect da ConnectWise via uma cadeia de execução em memória complexa. O…
A Cisco liberou um aviso de segurança urgente alertando organizações sobre uma vulnerabilidade crítica no seu plataforma de comunicação Webex. A vulnerabilidade, identificada como CVE-2026-20184, permite que atacantes…
A Computer Emergencies Response Team of Ukraine (CERT-UA) divulgou detalhes de uma nova campanha que visou governos e instituições de saúde municipal, principalmente clínicas e hospitais de emergência, com o objetivo…
Pesquisadores de segurança cibernética descobriram uma rede organizada e maliciosa de infraestrutura em funcionamento silenciosamente dentro do ecossistema de hospedagem comercial russa. Foram detectados mais de 1.250…
Mais de 1.250 servidores de controle e comando (C2) foram identificados em 165 provedores de infraestrutura russos nos últimos 3 meses. A análise de infraestrutura e a mapeamento de ISP estão expostos a estrutura…
Uma campanha de ransomware que dura 6 anos está atacando residências e pequenas empresas na Turquia, com incidentes de menor escala tendo menos visibilidade e permitindo que as campanhas sejam mais longas e menos…
Uma vulnerabilidade crítica no nginx-ui, uma interface de web aberta-fonte amplamente utilizada para gerenciar servidores Nginx, está sendo ativamente explorada no mundo real. Tratada como CVE-2026-33032 com um máximo…
A Splunk divulgou uma vulnerabilidade de alto nível que afeta tanto o ambiente Enterprise quanto o Cloud Platform. A vulnerabilidade, identificada como CVE-2026-20204, permite que os atacantes executem código…
Google liberou uma atualização de segurança urgente para o navegador web Chrome para abordar 31 vulnerabilidades, incluindo cinco classificadas como críticas. A atualização está atualmente sendo distribuída globalmente…
Uma operação de ameaça recém-identificada está explorando o Google Discover, uma das ferramentas de descoberta de conteúdo mais amplamente utilizadas em dispositivos Android e Chrome, para entregar notificações push…
A situação de tensão entre a Irã e os Estados Unidos pode levar a cenários futuros de conflito, afetando negócios e infraestrutura crítica. A ameaça de ataques cibernéticos e físicos é real, com potenciais…
Atacantes podem abusar da falha de gravidade máxima em nginx-ui para reiniciar, criar, modificar e excluir arquivos de configuração do NGINX. A vulnerabilidade permite a execução de comandos arbitrários, colocando em…
A Recorded Future apresenta uma abordagem para integrar inteligência de ameaças em suas soluções de segurança existentes. O processo envolve quatro estágios de maturidade cibernética e quatro fluxos de…
A National Vulnerability Database (NVD) da NIST limitará sua análise de vulnerabilidades a software crítico, sistemas utilizados pelo governo federal e aqueles sob exploração ativa. Isso visa manter a capacidade de…
A cadeia de suprimentos digital da Ásia enfrenta desafios únicos devido às diferenças regulamentares, ecossistemas digitais interconectados e o surgimento da Inteligência Artificial (IA). Esses fatores criam riscos de…
A Direção Nacional de Cibersegurança, liderada por Sean Cairncross, está executando a estratégia de cibersegurança nacional com avanços ativos. A implementação de ordens executivas está em andamento, o que pode indicar…
Uma vulnerabilidade crítica em nginx-ui (CVE-2026-33032) está sendo ativamente explorada, permitindo que os atacantes bypassem a autenticação e tomem controle total dos servidores Nginx. A vulnerabilidade, com um…
Uma nova campanha conhecida como Pushpaganda está utilizando técnicas de engenharia social avançadas para transformar as notificações do navegador em um fluxo de golpes e alertas falsos. A campanha é alimentada por…
