Uma equipe de agentes de caça a vulnerabilidades guiados por inteligência artificial, liderada pelo pesquisador de segurança Asim Viladi Oglu Manizada, descobriu duas vulnerabilidades críticas no CUPS, o sistema de…
Um grave erro de segurança, conhecido como GPUBreach, permite que os atacantes obtenham um compromisso total do sistema, incluindo uma shell de raiz. Pesquisadores da Universidade de Toronto demonstraram que essa…
A GreyNoise lançou o módulo de inteligência C2 Detection, que fornece dois sinais de alta confiança de que um dispositivo em seu ambiente foi comprometido. O módulo detecta atividades suspeitas de comando e controle…
Pesquisadores de segurança de ciberamigos descobriram vulnerabilidades críticas no Windmill developer platform e Nextcloud Flow, uma integração que embute o motor Windmill. Essas falhas graves permitem que atacantes…
Sete novas variantes de BPFDoor, um backdoor Linux avançado, foram detectadas em redes de telecomunicações. Esses backdoors usam Berkeley Packet Filters (BPF) para inspecionar tráfego dentro do kernel do sistema…
A conferência RSAC 2026 destacou a importância das pessoas em segurança cibernética, demonstrando que a inteligência artificial ainda não substituiu a habilidade humana nessa área.
A Google lançou o Android Security Bulletin de abril de 2026, trazendo patches de segurança essenciais para milhões de dispositivos Android em todo o mundo. A vulnerabilidade mais crítica nesse mês é a CVE-2026-0049…
A redução do Tempo Médio para Responder (MTTR) é um dos desafios mais persistentes para equipes de SOC modernas. Apesar de investimentos em SIEM, EDR e automação, muitas organizações ainda lutam para investigar alertas…
A Talos apresenta uma análise detalhada das tendências de ransomware e vulnerabilidades que dominaram o ano de 2025. A análise revela uma crescente complexidade nas técnicas de ataque e uma maior exploração de…
Um proof-of-concept (PoC) chamado BlueHammer foi publicamente liberado por um pesquisador de segurança, Nightmare Eclipse, que explora uma vulnerabilidade zero-dia de elevação de privilégios local (LPE) no mecanismo de…
Atacantes estão cada vez mais abusando de configurações de Kubernetes mal configuradas para pular de contêineres em contas do cloud de alto valor, transformando um único contêiner comprometido em acesso completo ao…
Incidentes de credenciais recorrentes podem causar danos significativos à segurança de uma organização, mesmo que não sejam tão notórios quanto um grande vazamento de dados. Esses incidentes podem ser causados por…
A evolução acelerada da cibersegurança em 2026 trouxe um paradoxo para os CISOs e líderes de segurança: programas de identidade estão se aprimorando, mas o risco está aumentando. De acordo com uma pesquisa recente da…
Ativistas de ameaças estão explorando uma vulnerabilidade de execução de código remoto de máximo severidade (RCE) em Flowise, uma plataforma de código aberto usada para construir agentes de inteligência artificial e…
Uma vulnerabilidade recém-descoberta, denominada GPUBreach, demonstra que ataques de Rowhammer em GPUs podem agora alcançar um comprometimento completo do sistema. Pesquisadores da Universidade de Toronto revelaram que…
A GPUBreach é uma técnica de ataque que utiliza flips de bits na memória do GPU (GDDR6) para escalar privilégios e potencialmente tomar controle total de um sistema. Essa técnica explora vulnerabilidades em…
Um grupo de hackers está abusando de um pacote npm falso com tema Gemini para roubar tokens e segredos de desenvolvedores que usam ferramentas de codificação de inteligência artificial como Claude, Cursor, Windsurf…
O ano de 2025 foi marcado por uma série de ataques a infraestruturas que dependiam de dependências mais antigas, como Log4j e PHPUnit. Além disso, o React2Shell foi o principal vetor de ataques durante as últimas três…
A Cisco Talos observou um aumento na atividade que utiliza pipelines de notificação em plataformas de colaboração populares para entregar e-mails de spam e phishing. Essa técnica é usada para enganar usuários e…
Atrás de uma vulnerabilidade crítica em aplicativos Next.js, hackers estão executando uma operação de roubo de credenciais automatizada, comprometendo pelo menos 766 servidores em menos de 24 horas. A atividade de…
