Cibercrimeiros estão abusando de um backdoor Python chamado VIPERTUNNEL, escondendo-o atrás de um arquivo DLL falso e uma cadeia de carregamento obfuscada em várias etapas para tunnelar tráfego silenciosamente fora das…
A equipe de especialistas em segurança da Kaspersky GReAT descreveu a última campanha de JanelaRAT, detalhando a cadeia de infecção e atualizações de funcionalidade do malware. A ameaça visa usuários na América Latina…
Uma vulnerabilidade crítica de execução de código remoto (RCE) no plataforma de anotações Python aberta-source Marimo foi explorada menos de 10 horas após sua divulgação pública. A falha, inicialmente rastreada como…
Elon Musk lançou o XChat, uma atualização de segurança significativa na infraestrutura de mensagens diretas da plataforma X. O XChat integra controles de privacidade fortes diretamente ao ecossistema X e apresenta…
Adobe liberou uma atualização de segurança emergencial para neutralizar uma vulnerabilidade zero-day crítica no Acrobat Reader, que está sendo explorada em larga escala. A vulnerabilidade, identificada como…
Microsoft confirmou que atualizações de segurança recentes para o Windows 11 estão causando a falha do recurso de recuperação "Reset this PC" (reinicialização por botão). O problema foi confirmado nos notas de…
Ativistas de ameaças comprometeram o site CPUID e espalharam o malware STX RAT através de downloads falsos de CPU-Z e HWMonitor. Os atacantes invadiram o site CPUID e substituíram os links de download para CPU-Z e…
OpenAI revogou a certificação de aplicativos macOS após um incidente de suprimento de cadeia malicioso no Axios. A empresa revelou que um workflow de GitHub Actions foi usado para assinar seus aplicativos macOS, que…
APT37 está executando uma nova campanha de infiltração direcionada que abusa do Facebook, Telegram e um instalador modificado do Wondershare PDFelement para obter acesso furtivo e exfiltrar dados sensíveis…
Uma vulnerabilidade crítica encontrada em um plugin WordPress amplamente utilizado coloca milhares de sites em risco em todo o mundo. A vulnerabilidade, identificada como CVE-2026-1492, afeta o plugin de Registro de…
A semana de 6 a 12 de abril de 2026 foi marcada por uma série de ataques cibernéticos e descobertas de vulnerabilidades que afetam a segurança dos sistemas e dados. Os ataques incluem phishing, ransomware e exploits…
A Fundação Apache Software liberou atualizações de segurança críticas para o Apache Tomcat para abordar três vulnerabilidades recém-descobertas. Essas falhas representam um risco significativo para muitos ambientes de…
Uma vulnerabilidade crítica foi identificada no plugin de Registro de Usuário e Membro do WordPress, com o número de CVE-2026-1492. Isso expõe sites a riscos de bypass de autenticação e escalada de privilégios. A…
As gangues de ransomware estão ampliando rapidamente o uso de EDR killers, movendo-se além de drivers vulneráveis para uma mistura mais ampla de scripts, anti-rootkits e técnicas sem drivers. A ESET alerta que esses…
A autenticação de e-mails é fundamental para garantir a confiabilidade e entrega de mensagens. No entanto, a implementação de Sender Policy Framework (SPF) em plataformas como Office 365, Google Workspace e SaaS email…
Elon Musk anunciou o lançamento de XChat, uma nova aplicação de mensagens seguras que será lançada em dispositivos iOS em 17 de abril. A plataforma oferece um ambiente dedicado com controles de privacidade avançados…
Pavel Durov, fundador do Telegram, acusou o WhatsApp de cometer fraude ao consumidor ao reivindicar a "criptografia de fim para fim por defeito". Durov argumenta que, embora as mensagens sejam criptografadas durante a…
Google expandiu a funcionalidade de encaminhamento de e-mails criptografados (E2EE) para dispositivos Android e iOS, permitindo que organizações e usuários protejam a confidencialidade do conteúdo de e-mails…
Adobe liberou uma atualização de segurança de emergência para corrigir uma vulnerabilidade crítica zero-dia em Acrobat e Reader para Windows e macOS. A falha está sendo explorada em larga escala, o que levou a uma…
Pavel Durov, fundador do Telegram, acusou o WhatsApp de cometer o que ele chama de "o maior fraude contra consumidores da história", alegando que as afirmações de criptografia de fim a fim (E2EE) do aplicativo são…
