O malware Lua LucidRook está sendo usado em ataques de phishing contra organizações não governamentais (ONGs) e universidades na Taiwan, relacionados ao UAT-10362. O malware é disseminado por meio de e-mails protegidos…
Cibercriminosos estão explorando a histeria em torno do retorno do BTS ao palco global, lançando uma onda de sites de vendas de ingressos falsos que visam fãs em vários países. A banda K-pop recentemente se reuniu após…
Uma vulnerabilidade crítica em Marimo, uma ferramenta de notebook Python aberta para ciência de dados e análise, foi explorada dentro de 10 horas de divulgação pública. A vulnerabilidade, CVE-2026-39987 (CVSS score…
Uma nova reportagem da LayerX revela que as extensões de navegador de IA são uma ameaça desconhecida, permitindo que atacantes explorem vulnerabilidades e comprometam redes.
A equipe de hackers apoiada pelo governo iraniano, MuddyWater, mudou sua estratégia operacional, adotando uma plataforma de Malware-as-a-Service russa para uma nova campanha contra alvos israelenses. A operação…
A Censys alertou que mais de 5.000 PLCs Rockwell Automation/Allen-Bradley estão atualmente expostos à internet, sendo alvo ativo de atores APT afiliados à Irã, que visam esses dispositivos em infraestruturas críticas…
Pesquisadores de segurança cibernética identificaram cinco vulnerabilidades distintas no roteador TP-Link Archer AX53 v1.0, impactando módulos críticos como OpenVPN, dnsmasq e tmpServer. Essas falhas permitem que…
Hackers estão imitando aplicativos de mensagens seguras populares para implantar um sofisticado ferramenta de espionagem Android chamada ProSpy contra jornalistas, ativistas e figuras políticas no Oriente Médio, em uma…
Uma vulnerabilidade recém-descoberta no HPE Aruba Networking Private 5G Core On-Prem está colocando redes de empresas em risco grave de roubo de credenciais. A vulnerabilidade, documentada no boletim de segurança…
Pesquisadores de segurança de ciberespaço descobriram cinco vulnerabilidades significativas no roteador TP-Link Archer AX53 v1.0. Se não forem corrigidas, essas falhas críticas permitem que os atacantes tomem controle…
Uma falha no EngageLab SDK expôs até 50M usuários Android, incluindo 30M carteiras de criptomoedas, permitindo que aplicativos bypassassem proteções de segurança e acessassem dados privados. Pesquisadores da Microsoft…
O site cpuid.com, responsável por ferramentas de sistema amplamente utilizadas, foi comprometido em um incidente de segurança de suprimento de cadeia. Os usuários que baixaram a versão HWMonitor 1.63 ou CPU-Z ZIP desde…
Uma extensão de desenvolvedor falsa publicada no mercado OpenVSX está silenciosamente espalhando uma cepa conhecida de malware chamada GlassWorm para todos os editores de código instalados em uma máquina de…
Mallory, uma plataforma de inteligência de ameaças nativa em IA, foi lançada para fornecer inteligência que impulsiona ação para equipes de segurança de empresas. A plataforma monitora milhares de ameaças e fornece…
Google lançou a funcionalidade Device Bound Session Credentials (DBSC) no Chrome 146 para Windows, visando prevenir o roubo de sessão. Essa funcionalidade foi anteriormente testada em beta aberto e agora está…
Hackers invadiram a Bitcoin Depot, roubaram credenciais de acesso e retiraram cerca de 50 BTC, equivalente a $3,6 milhões, de suas carteiras após uma intrusão em 23 de março. A empresa informou à SEC que um hacker…
Uma vulnerabilidade de alta gravidade foi descoberta nos Componentes de Servidor do React, expondo aplicações web modernas a ataques de Denegação de Serviço (DoS). A vulnerabilidade, identificada como CVE-2026-23869…
Um novo Remote Access Trojan (RAT) conhecido como DesckVB tem sido utilizado para infectar sistemas em 2026, utilizando JavaScript obfuscado e um carregador .NET sem arquivo para evitar detecção por ferramentas de…
Uma alerta de segurança crítica foi emitida para uma vulnerabilidade de senha padrão que afeta os aparelhos de Coletor Virtual Leve de Insights de Suporte (vLWC) da Juniper Networks. Isso permite que atacantes não…
Uma vulnerabilidade de alta gravidade em Componentes de Servidor React pode permitir que atacantes não autenticados desencadeiem uma condição de Denegação de Serviço (DoS). Tratada como CVE-2026-23869, essa falha…
