Um novo ataque está ativamente alvoando repositórios abertos no GitHub, disfarçando código malicioso como atualizações de configuração de CI rotineiras. O ataque explota um gatilho de fluxo de trabalho de GitHub…
Este semana, várias vulnerabilidades e ataques foram detectados em software e ferramentas amplamente utilizadas. O Axios foi hackeado, um 0-Day foi descoberto no Chrome, e exploits foram encontrados no Fortinet. Além…
Os ataques cibernéticos não se limitam mais a um único sistema operacional, e os ataques também não se limitam a uma plataforma específica. Atualmente, os ataques cibernéticos podem ocorrer em Windows, Mac, Linux e…
A integração de inteligência artificial (AI) em sistemas de saúde está se tornando cada vez mais comum, mas isso também aumenta a vulnerabilidade a ataques cibernéticos. Organizações de saúde devem priorizar a…
A Coreia do Norte mudou fundamentalmente como constrói e desplanta malware. Em vez de depender de uma ferramenta de hacking única, o regime criou um ecossistema fragmentado de famílias de malware projetadas para fins…
O OWASP GenAI Security Project recebeu uma atualização, destacando 21 riscos associados a inteligência artificial gerativa. O grupo de padrões recomenda que as empresas adotem abordagens separadas e interligadas para…
Atacantes estão explorando uma falha crítica de execução de código remoto CVE-2025-53521 em mais de 14.000 instâncias F5 BIG-IP APM expostas online. A vulnerabilidade, com nota de CVSS 3.1 de 9,8, permite a execução de…
Um pacote malicioso no PyPI, chamado hermes-px, que se passa por um "Proxy de Inferência de Inteligência Artificial Seguro" enquanto rouba secretamente as solicitações de usuário e abusa um serviço de inteligência…
Google anunciou uma atualização significativa para o navegador Chrome, expandindo a capacidade de carregamento lento nativo para elementos de áudio e vídeo. Essa característica altamente aguardada visa melhorar o…
Hackers suspeitos de ligação com a Coreia do Norte roubaram cerca de $286 milhões do Drift Protocol, uma plataforma de futuros perpétuos descentralizados na blockchain Solana. O incidente ocorreu em 1º de abril de 2026…
Um vídeo viral expôs uma técnica inovadora e surpreendentemente simples para desmascarar trabalhadores de TI patrocinados pelo governo da Coreia do Norte que tentam infiltrar organizações ocidentais: perguntar-lhes…
O ator de ameaça TeamPCP realizou um ataque ao supply chain em março de 2026, aproveitando-se das máquinas de desenvolvedores como armazéns de credenciais para os atacantes. Isso ocorreu devido à prática de…
Hacker estão abusando de arquivos de atalho do Windows e do GitHub para executar uma campanha de malware multi-estágio sigilosa contra organizações na Coreia do Sul. A operação utiliza arquivos LNK, PowerShell e APIs…
Uma campanha automatizada está abusando do fluxo de trabalho de pull_request_target do GitHub para roubar segredos e tokens de CI/CD em larga escala. O atacante, com o handle ezmtebo, enviou mais de 475 solicitações de…
A Fundação Apache Software liberou atualizações de segurança emergenciais para corrigir duas vulnerabilidades graves no Apache Traffic Server (ATS). Essas vulnerabilidades permitem que atacantes desencadeiem ataques de…
O Google alcançou um recorde histórico em seu Programa de Riscos de Segurança, concedendo $17 milhões a pesquisadores de segurança externos em 2025. Isso representa um aumento de 40% em relação a 2024. Mais de 700…
Ameaças cibernéticas comprometeram o domínio oficial do WordPress do ILSpy em 6 de abril de 2026, redirecionando visitantes para uma página maliciosa para entregar malware. Isso ocorreu em vez de fornecer o software…
Uma vulnerabilidade de alta gravidade no banco de dados de grafo Dgraph, rastreada como CVE-2026-34976, permite que atacantes não autenticados bypassem todos os controles de segurança, sobrescrevam bancos de dados…
A Coreia do Norte está mudando sua estratégia de malware de famílias monolíticas para um ecossistema de malware modular, projetado para sobreviver à exposição, frustrar a atribuição e manter as operações funcionando…
As autoridades alemãs identificaram o líder do grupo REvil, conhecido como "UNKN", como o russo Daniil Maksimovich Shchukin, de 31 anos. Shchukin liderou as operações de ransomware GandCrab e REvil. A identificação é…
