Uma vulnerabilidade crítica foi divulgada no Marimo, uma plataforma de notebook reativo Python de código aberto. Até 10 horas após a divulgação, os atacantes conseguiram instrumentalizar o defeito para roubar…
Administrações de servidores web devem priorizar a atualização de suas infraestruturas, pois Nginx 1.29.8 e o projeto paralelo FreeNginx lançaram atualizações críticas. Essas novas versões introduzem recursos de…
A Fundação Apache Software liberou atualizações de segurança emergenciais para abordar múltiplas vulnerabilidades no Apache Tomcat. As últimas recomendações destacam um erro crítico de patching que expôs…
Um zero-day crítico foi detectado em PDFs há meses, enquanto uma agência governamental está envolvida em interferência em infraestrutura. Essa combinação de ameaças pode levar a uma resposta de incidente completa.
A grupo cibernético CyberAv3ngers, ligado à Irã, está se tornando uma ameaça séria para infraestruturas críticas nos Estados Unidos. O grupo, conectado ao IRGC-CEC, tem sido operacional desde pelo menos 2020 e tem…
Cibercrimeiros estão abusando do sistema de notificações integrado do GitHub e do Jira para enviar e-mails de phishing que parecem legítimos. Esses e-mails são enviados a partir dos servidores de e-mail dos próprios…
Um backdoor Python chamado VIPERTUNNEL está sendo introduzido em redes de empresas, escondido em um arquivo DLL falso e utilizando múltiplas camadas de obfuscamento de código para evitar detecção. O malware cria um…
A empresa Anthropic restriu seu modelo de pré-visualização Mythos após ele ter encontrado e explorado vulnerabilidades zero-dia em todos os principais sistemas operacionais e navegadores. Especialistas em segurança…
Administradores de servidores web devem priorizar uma atualização crucial esta semana. Desenvolvedores de Nginx e o projeto FreeNginx comunitário lançaram novas versões para abordar falhas de segurança críticas e…
Um zero-day no Adobe Reader foi confirmado como sendo explotado no mundo real, mesmo após a correção do problema. É fundamental atualizar o software para evitar danos.
Um caso da FBI no Texas revelou que mensagens do Signal podem ser recuperadas de iPhones mesmo após a remoção do aplicativo, por meio de artefatos do sistema, desafiando suposições de privacidade. Essa descoberta…
Cibercrimes estão aumentando o uso de Binários Off the Land (LOLBins) para evitar detecção de segurança. Esses ataques utilizam ferramentas legítimas do sistema para evitar defesas baseadas em assinatura e operam sem…
A Citizen Lab informou que forças de segurança utilizaram a ferramenta de vigilância Webloc para rastrear até 500 milhões de dispositivos via dados de anúncios globalmente. A ferramenta foi utilizada por agências de…
A equipe de ameaças patrocinada pelo estado norte-coreano conhecida como APT37 lançou uma nova campanha de infiltração alvo utilizando plataformas de mídia social, aplicativos de mensagens criptografadas e um…
O operador de fitness europeu Basic-Fit confirmou um significativo breach de dados afetando aproximadamente um milhão de membros em sua rede. O incidente impactou pesadamente usuários nos Países Baixos, que…
A ameaça Iran-linked CyberAv3ngers está intensificando ataques a utilidades de água e sistemas de controle industrial nos EUA, mudando de uma abordagem de hacktivismo barulhento para uma interrupção sustentada de…
A Basic-Fit, a maior rede de ginásios de baixo orçamento da Europa, confirmou um significativo breach de dados afetando cerca de 1 milhão de membros em múltiplos países, com cerca de 200.000 membros na Holanda sozinhos…
Uma vulnerabilidade crítica foi descoberta no Axios, uma das bibliotecas de cliente HTTP mais amplamente utilizadas, expondo aplicações a Execução de Código Remoto (RCE) e comprometimento total da infraestrutura de…
A equipe de hackers norte-coreana APT37 (também conhecida como ScarCruft) foi atribuída a uma campanha de engenharia social multi-estágio em que os atores ameaçadores abordaram alvos no Facebook e os adicionaram como…
O grupo Handala, ligado à Irã, alega ter comprometido três organizações importantes dos Emirados Árabes Unidos, incluindo o Tribunal de Dubai, o Departamento de Terra de Dubai e a Autoridade de Transportes e Rodovias…
