Uma vulnerabilidade crítica foi descoberta no plugin Ninja Forms File Upload, amplamente utilizado em sites WordPress, permitindo o upload de arquivos arbitrários sem autenticação. A vulnerabilidade, classificada como…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica zero-day em produtos Fortinet. A agência adicionou oficialmente o defeito ao seu catálogo de…
Uma nova campanha de malware está abusando do Reddit para distribuir builds falsos de TradingView Premium "crackeados" que instalam secretamente o malware de roubo de informações Vidar e AMOS em sistemas Windows e…
Uma vulnerabilidade zero-day, denominada "BlueHammer", foi publicamente divulgada, permitindo que os atacantes alcancem Escalada de Privilégio Local (LPE) e potencialmente obtenham acesso administrativo completo aos…
Um pesquisador de segurança, conhecido pelo pseudônimo Chaotic Eclipse, divulgou um código de exploit zero-dia para elevação de privilégios locais (LPE) no Windows, chamado BlueHammer, junto com código de exemplo…
Um ator ameaçador parece ter utilizado inteligência artificial para atacar uma configuração de GitHub amplamente utilizada, explorando uma vulnerabilidade não corrigida. A ameaça é considerada moderada, pois não há…
Um ataque ao pacote NPM popular Axios é apenas um dos muitos que visam mantenedores, revelando como atores de ameaça podem escalar campanhas de engenharia social complexas. O ataque envolveu a utilização de e-mails de…
Dois defeitos críticos no FortiClient EMS foram explorados nas últimas semanas, levando especialistas a recomendarem a aplicação de um hotfix imediato. A vulnerabilidade ainda não foi patchada completamente.
Fortinet lançou uma correção de emergência para o FortiClient devido a uma vulnerabilidade de bypass de autenticação, identificada como CVE-2026-35616. Essa é a mais recente das vulnerabilidades Fortinet que foram…
Hackeres ligados à Coreia do Norte estão utilizando servidores C2 no GitHub para realizar ataques cibernéticos em organizações sul-coreanas. O ataque começa com e-mails de phishing que carregam arquivos LNK obfuscados…
Um ator suspeito de ligação iraniana está executando uma campanha de spray de senhas que visa ambientes Microsoft 365 em Israel e Emirados Árabes Unidos, durante o conflito no Oriente Médio. A atividade, avaliada como…
Bryan Fleming, criador do software de vigilância pcTattleTale, foi condenado a uma sentença com multa e liberdade supervisionada após confessar um crime de uso indevido de software de vigilância. Esta é uma rara…
Ameaças cibernéticas provavelmente associadas à República Popular Democrática da Coreia (DPRK) foram observadas utilizando GitHub como infraestrutura de controle e comando em ataques multiníveis alvo de organizações na…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade crítica em Fortinet FortiClient Enterprise Management Server (EMS), identificada como CVE-2026-35616, que está sendo…
Um entrevistador de VentureFizz conversou com o Gerente de Produto Sênior Kyle Kohler sobre seu papel na Recorded Future, uma plataforma de inteligência de amostras. O entrevistador mencionou que a empresa está…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-35616 afeta o Fortinet FortiClient EMS e pode ser…
Uma ameaça emergente, rastreada como UAT-10608, está explorando aplicações Next.js vulneráveis e utilizando uma ferramenta automatizada para exfiltrar credenciais, segredos e outros dados do sistema.
Um pacote Python malicioso foi descoberto no PyPI que se disfarça como uma ferramenta de inferência de AI focada em privacidade, enquanto rouba silenciosamente dados sensíveis dos usuários em segundo plano. O pacote…
Ativistas cibernéticos suspeitosmente ligados à Coreia do Norte roubaram $286 milhões em ativos digitais da Drift Protocol, uma plataforma de futuros perpétuos descentralizados na blockchain Solana, em menos de uma…
A polícia alemã BKA identificou dois membros-chave do grupo REvil ransomware, relacionados a mais de 130 ataques em território alemão. Os suspeitos são Daniil Maksimovich Shchukin (31) e outro indivíduo não identificado.
