Hacker estão cada vez mais abusando de plataformas de desenvolvimento confiáveis como GitHub e GitLab para hospedar malware e campanhas de phishing, tornando a detecção defensiva significativamente mais difícil para as…
Ameaças desconhecidas comprometeram o sistema de atualização do plugin Smart Slider 3 Pro para WordPress e Joomla, distribuindo uma versão envenenada contendo uma backdoor. A vulnerabilidade afeta a versão 3.5.1.35 do…
Um ataque massivo de Magecart compromete 99 lojas de comércio eletrônico Magento utilizando uma técnica de evasão inovadora. A técnica envolve o uso de elementos de Gráficos Vetoriais Escaláveis (SVG) invisíveis para…
A Juniper Networks emitiu um alerta de segurança crítico sobre uma vulnerabilidade grave em seu Coletor Virtual Leve de Suporte Insights (JSI) vLWC. Tratada como CVE-2026-33784, essa falha de credenciais padrão tem uma…
MuddyWater está utilizando uma plataforma de malware-as-a-service (MaaS) russa para executar uma nova operação chamada "ChainShell", que combina alvos estatais iranianos com ferramentas de crime cibernético…
Um técnico de jailbreak chamado "sockpuppeting" permite que os atacantes bypassem as proteções de segurança de 11 modelos de linguagem grande (LLM) utilizando apenas uma linha de código. Isso é feito explorando APIs…
Amazon Web Services (AWS) divulgou um importante comunicado de segurança para corrigir três vulnerabilidades graves no Estúdio de Pesquisa e Engenharia (RES). Essas falhas permitem que atacantes autenticados executem…
Uma técnica de jailbreak chamada "sockpuppeting" foi descoberta, permitindo que atacantes forçassem 11 modelos de inteligência artificial líderes, incluindo ChatGPT, Claude e Gemini, a bypassar suas barreiras de…
Um ataque de abuso de cadeia de suprimentos foi detectado, espalhando o malware GlassWorm em múltiplos ambientes de desenvolvimento, aproveitando-se da marketplace de extensões OpenVSX. O GlassWorm não é novo, tendo…
O DesckVB RAT está emergindo como uma ameaça maliciosa altamente ativa e sigilosa em 2026, utilizando técnicas de obfuscation avançadas e execução sem arquivo para bypassar defesas de segurança tradicionais. A cadeia…
AWS recentemente emitiu um comunicado de segurança crítico para corrigir vulnerabilidades graves no Estúdio de Pesquisa e Engenharia (RES). O RES é uma plataforma de portal web aberta que permite aos administradores…
WhatsApp está implementando uma nova funcionalidade de nome de usuário para melhorar a privacidade dos usuários e reduzir o compartilhamento de números de telefone. Isso permite que as pessoas se conectem sem expor…
WhatsApp está preparado para lançar um recurso de nome de usuário que permitirá aos usuários se comunicar sem revelar seus números de telefone, um upgrade significativo de privacidade para um dos plataformas de…
Pesquisadores da Censys alertaram que milhares de dispositivos estão expostos à campanha do governo iraniano que visa serviços e instalações de energia, água e governo dos EUA. A campanha visa dispositivos com…
A APT 'Fancy Bear' da Rússia continua a atacar organizações em todo o mundo, exigindo que as vítimas sejam atualizadas e implementem medidas de zero confiança para evitar ataques.
A corrida para a segurança quântica está se acelerando devido ao avanço em hardware, matemática e medo de quebraços científicos chineses. Especialistas acreditam que a migração para a segurança quântica deve ser…
A Eurail foi hackeada em dezembro de 2025, resultando na perda de dados pessoais de mais de 300.000 viajantes. Os atores ameaçadores acessaram a rede da empresa e roubaram números de passaporte e nomes de usuários. A…
Um pesquisador, sob o pseudônimo 'Chaotic Eclipse', divulgou um exploit de prova de conceito (PoC) para uma falha zero-day no Windows que permite a um usuário local tomar o controle do sistema. A motivação para a…
Um pesquisador de segurança, Haifei Li, descobriu um arquivo PDF malicioso que foi usado por hackers para explotar uma vulnerabilidade zero-day no Adobe Reader durante meses. A vulnerabilidade foi usada para entregar…
Uma vulnerabilidade de segurança foi descoberta no EngageLab SDK, um kit de desenvolvimento de software terceirizado amplamente utilizado para Android, que poderia ter exposto 50 milhões de usuários a riscos. A falha…
