Adobe lançou atualizações de emergência para corrigir uma vulnerabilidade crítica no Adobe Acrobat Reader, identificada como CVE-2026-34621, que é ativamente explorada para executar código malicioso. A falha pode…
Há relatos de que hackers invadiram o sistema de proteção contra inundações em Veneza, San Marco, e afirmam ter controle sobre as bombas de drenagem e a capacidade de desativar as defesas e inundar áreas costeiras.
Uma série de ataques cibernéticos foi detectada, envolvendo pacotes maliciosos no npm, distribuição de backdoors via LNK e alterações em técnicas de distribuição. Esses ataques podem causar perda de dados, acesso não…
A empresa Censys identificou 5.219 dispositivos expostos a ataques de APTs (Grupos de Ação Especial) iranianos, com a maioria localizada nos EUA. Além disso, o malware GlassWorm evoluiu com novas características.
Adobe liberou atualizações de emergência para corrigir uma falha de segurança crítica no Acrobat Reader que está sendo explorada ativamente no wild. A vulnerabilidade, identificada pelo CVE-2026-34621, tem uma…
A CPUID, uma plataforma de monitoramento de hardware popular, foi comprometida por atores desconhecidos por menos de 24 horas, distribuindo executáveis maliciosos para os softwares e implantando um trojan de acesso…
Pesquisadores da Censys encontraram 5.219 dispositivos Rockwell PLCs expostos online, principalmente nos EUA, recomendando que os defensores os sejam seguros ou desconectados. Agências dos EUA, incluindo FBI, CISA e…
Google lançou a criptografia de ponta a ponta (E2EE) para o aplicativo Gmail em dispositivos Android e iOS. Essa atualização importante visa usuários que utilizam a criptografia do lado do cliente do Gmail. Isso…
Google lançou uma atualização de segurança significativa para proteger usuários de roubo de sessão. A partir da versão 146 do Chrome para usuários de Windows, o Device Bound Session Credentials (DBSC) está disponível…
A Hungria, El Salvador e várias agências de aplicação da lei nos EUA foram identificadas como usuárias de um sistema de vigilância global chamado Webloc, que utiliza dados de publicidade para rastrear dispositivos. O…
Google anunciou a implementação de Sessões de Credenciais Ligadas ao Dispositivo (DBSC) para usuários de Windows no Chrome 146. Essa atualização de segurança visa eliminar a invasão de sessão, método primário usado por…
Ransomware gangs estão ampliando o uso de EDR killers para bypassar software de segurança, não apenas em drivers vulneráveis. Essas ferramentas são usadas para evitar a detecção de malware antes de lançar o ransomware…
Um ator mal-intencionado comprometeu nove agências governamentais mexicanas e roubou centenas de milhões de registros de cidadãos em uma infiltração altamente sofisticada. A campanha, que ocorreu de finais de dezembro…
A Anthropic lançou o Claude para Word em beta pública, integrando seu assistente de IA diretamente ao Microsoft Word como um add-in de sidebar nativo para usuários de equipe e empresa em plataformas Mac e Windows. Essa…
A GreyNoise identificou uma campanha de escaneamento concentrada de RDP, revelando padrões de infraestrutura, mudanças rápidas de tráfego que impactam a detecção e recomendações para defensores.
A marca de telemedicina Hims foi comprometida por atores ameaçadores, o que pode permitir que eles tenham acesso a informações de saúde altamente sensíveis, incluindo dados sobre a saúde física e mental dos usuários.
O Departamento de Comércio dos EUA está criando um regime de exportação de inteligência artificial (IA) para promover a adoção de "IA americana" em todo o mundo. Isso inclui a criação de pacotes de exportação…
Aumento significativo de ataques baseados em credenciais está desafiando equipes de segurança a reavaliar seus modelos de detecção. Esses ataques são frequentemente disfarçados como atividades normais, tornando-os…
Uma falha de segurança grave foi encontrada no EngageSDK, uma biblioteca Android amplamente utilizada, colocando mais de 30 milhões de usuários de carteiras de criptomoedas em risco de roubo financeiro e exposição de…
A equipe de ameaças motivadas financeiramente chamada Storm-2755 lançou uma campanha que redireciona silenciosamente os pagamentos de salários de funcionários para contas bancárias controladas pelos atacantes. A…
