O mundo da cibersegurança está enfrentando uma situação crítica, mas será que é um "Bugmageddon"? De acordo com a análise mais recente da Talos Intelligence, as tendências de CVE e KEV revelam uma discrepância entre a…
O Google anunciou novas defesas baseadas em inteligência artificial (IA) contra mensagens de golpes e abuso de encaminhamento de chamadas em dispositivos Android. Essas atualizações estão sendo liberadas para…
Uma campanha de influência nas eleições está utilizando conteúdo hiperlocal sobre corridas políticas para treinar chatbots de IA a favorecer candidatos em uma ampla gama de questões. Pesquisadores acreditam que essa…
Um conjunto de vulnerabilidades críticas foi divulgado recentemente, afetando várias soluções de software e hardware. A Adobe, DNS Wallet, NVIDIA e outras empresas tiveram suas soluções comprometidas, permitindo…
O grupo Silent Lynx, possivelmente baseado no Cazaquistão, realizou ataques cibernéticos contra entidades de energia e governo russas em campanhas de espionagem na Ásia Central. Esse grupo, também conhecido como…
Uma campanha de proxyjacking afetou dispositivos em 34 países, utilizando-os para criar uma rede de proxy residencial comercial que monetiza as conexões de internet das vítimas. Os atacantes sequestraram dispositivos…
Um ator de ameaça carregou pacotes maliciosos no Arch User Repository (AUR) que imitavam duas ferramentas populares, yay e paru. Esses pacotes maliciosos foram projetados para infectar sistemas Linux com privilégios de…
O grupo de ameaça conhecido como Silent Lynx foi atribuído a uma série de ataques direcionados a organizações governamentais na Comunidade de Estados Independentes (CIS). Esses ataques, observados entre junho de 2025 e…
Infeções por spyware da Candiru atingiram a rede de notícias Al Jazeera através de anúncios online comuns, sem necessidade de cliques ou ações do usuário. O código de ataque oculto era executado assim que o anúncio…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante obtenha controle sobre câmeras IP afetadas. As versões EseeCloud App <=4.9.6 e EseeCloud Firmware <=4.9.86.0 são afetadas por…
A exploração bem-sucedida de vulnerabilidades no J4Care dcm4che pode permitir que um atacante exclua imagens médicas armazenadas, divulgue informações de pacientes, injete estudos forjados, reatribua registros de…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante lesse arquivos arbitrários no Torrent Server. As seguintes versões do Thermo Fisher Torrent Suite Software são afetadas: Torrent Suite…
As organizações precisam abandonar as pontuações teóricas atribuídas por fornecedores e se concentrar em dados reais de exploração específicos de seus ambientes para uma gestão eficaz de vulnerabilidades.
Um sistema de distribuição de tráfego (TDS) denominado Help TDS, vinculado a um programa de afiliados de língua russa chamado Hotejka, foi identificado como ativo desde pelo menos 2017. Esse sistema oferece templates…
Fornecedores de spyware estão utilizando a infraestrutura de anúncios online para perfilar alvos e entregar exploits sem que os usuários precisem clicar em nada. Uma investigação conduzida pelo Citizen Lab vincula a…
A Google lançou uma atualização de segurança para o Chrome, corrigindo 37 falhas de segurança, incluindo sete bugs críticos que poderiam permitir que atacantes executassem código malicioso em dispositivos através de…
O Next.js lançou uma atualização de segurança fora de banda em 14 de outubro para corrigir duas falhas críticas de execução remota de código (RCE) e uma falha de negação de serviço (DoS) de alta gravidade. As…
O NGINX lançou as versões 1.30.6 e 1.31.7 em 14 de outubro para corrigir cinco vulnerabilidades, incluindo uma presente em todas as versões desde maio de 2005. Três vulnerabilidades de memória podem causar a falha de…
O uso de Inteligência Artificial (IA) em pentest pode revelar vulnerabilidades que passam despercebidas por testadores humanos, mas também apresenta limitações em consistência, avaliação de riscos e compreensão do…
A Rússia está intensificando o controle sobre a internet, levando a riscos operacionais e de vigilância para as organizações. As restrições incluem a proibição de VPNs e interrupções no serviço de internet.
