Atrás de uma vulnerabilidade crítica em aplicativos Next.js, hackers estão executando uma operação de roubo de credenciais automatizada, comprometendo pelo menos 766 servidores em menos de 24 horas. A atividade de…
A plataforma de apoio da Hims & Hers sofreu um ataque, expondo dados de clientes. A empresa de saúde lidam com dados pessoais extremamente sensíveis, tornando-as um alvo atraente para hackers.
Atacantes estão utilizando uma técnica enganosa chamada "ClickFix" para entregar um RAT (Remote Access Trojan) baseado em Node.js, que visa usuários de Windows. A campanha utiliza CAPTCHA falsos para enganar as…
Uma pesquisa acadêmica recente identificou múltiplos ataques RowHammer contra unidades de processamento gráfico de alta performance (GPUs) que podem ser explorados para escalada de privilégios e, em alguns casos, até…
Uma falha crítica no Android Framework permite que atacantes desencadeiem um estado de denegação de serviço local sem necessidade de interação do usuário. A vulnerabilidade foi identificada no boletim de segurança do…
A Microsoft lançou uma atualização de inteligência de segurança crítica para o Microsoft Defender Antivirus, fornecendo proteções essenciais para imagens de instalação de Windows 11, Windows 10 e Windows Server. Essa…
Um pesquisador liberou a vulnerabilidade zero-dia "BlueHammer" em Windows, permitindo que os atacantes ganhem direitos de sistema; até o momento, não há correção disponível. A vulnerabilidade permite que os atacantes…
Uma vulnerabilidade crítica no Flowise, uma plataforma de desenvolvimento de inteligência artificial de código aberto, está sendo explorada em larga escala. A vulnerabilidade de injeção de código, identificada como…
Um malware de instalação falsa está sendo utilizado em uma operação maliciosa para instalar remotamente tróianos de acesso remoto (RATs), minadores de Monero e um novo implante .NET em várias campanhas desde o final de…
Uma nova campanha de ransomware está colocando organizações em alerta máximo. O grupo de ameaça motivado financeiramente conhecido como Storm-1175 está executando ataques rápidos vulneráveis, sistemas…
Um ator ameaçador vinculado à China está explorando combinações de vulnerabilidades zero-dia e N-dia para realizar ataques de alta velocidade e acessar sistemas com exposição de periferia. Esses ataques têm sido…
Uma falha crítica no plugin WordPress popular "Ninja Forms - Upload de Arquivos" expôs aproximadamente 50.000 sites à perda total de controle. A vulnerabilidade, rastreada como CVE-2026-0740, tem uma pontuação máxima…
Uma vulnerabilidade crítica de injeção de comando no OpenAI Codex foi descoberta, permitindo que atacantes roubassem tokens de acesso do GitHub de usuários. Essa falha foi explorada ao criar solicitações de tarefa…
Ativistas de ameaças estão explorando ferramentas de monitoramento remoto legítimas LogMeIn Resolve e ScreenConnect em uma campanha de phishing multi-estágio que combina engenharia social, técnicas de vida no campo e…
Um ator ameaçador está executando uma campanha ativa no Reddit, utilizando posts falsos que prometem acesso gratuito ao TradingView Premium para entregar duas famílias de malware: Vidar no Windows e AMOS no macOS. A…
Ações de ameaças vinculadas ao Irã realizaram uma campanha de "espraiamento de senhas" contra ambientes Microsoft 365 no Oriente Médio, de acordo com novas descobertas. A atividade, observada em março de 2026, ocorreu…
A Microsoft lançou uma atualização de inteligência de segurança para o Microsoft Defender Antivirus para proteger as imagens do Windows 11, Windows 10 e Windows Server. Essa atualização fornece lógica de detecção de…
Microsoft está alertando sobre uma ameaça de ransomware Medusa, que está sendo distribuída por meio de vulnerabilidades em sistemas expostos à internet. O ator, conhecido como Storm-1175, é um grupo motivado…
Ativadores de ameaças estão explorando uma falha de segurança de máximo grau no Flowise, uma plataforma de inteligência artificial aberta, de acordo com novas descobertas da VulnCheck. A vulnerabilidade em questão é…
Uma vulnerabilidade crítica foi descoberta no plugin Ninja Forms File Upload, amplamente utilizado em sites WordPress, permitindo o upload de arquivos arbitrários sem autenticação. A vulnerabilidade, classificada como…
