Ativistas de ameaças associados às operações de ransomware Qilin e Warlock foram observados utilizando a técnica de driver vulnerável "BYOVD" para silenciar ferramentas de segurança em hosts comprometidos. Isso foi…
Google anunciou um ano recorde para seu Programa de Recompensa por Vulnerabilidades (VRP). Em 2025, a empresa pagou mais de $17 milhões a hackers éticos em todo o mundo para ajudar a proteger suas plataformas. Este…
Atacantes comprometeram o pacote Axios do npm e implantaram malware silenciosamente em máquinas de desenvolvedores executando Windows, macOS e Linux. O Axios é uma das bibliotecas JavaScript mais utilizadas no mundo…
Uma vulnerabilidade de alto risco no Claude Code AI permitiu que atores mal-intencionados evitassem regras de segurança configuradas pelos usuários, expondo centenas de milhares de desenvolvedores a roubo de…
Cibercriminosos estão lançando uma nova onda de ataques sofisticados utilizando domínios falsos do Microsoft Teams. Eles estão enganando usuários corporativos para baixar payloads maliciosos, imitando a plataforma de…
A Fundação Apache Software liberou atualizações de segurança críticas para corrigir duas vulnerabilidades no Apache Traffic Server (ATS). Essas falhas podem permitir a atores remotos de ameaça desencadear condições de…
Uma vulnerabilidade crítica foi descoberta no sistema de banco de dados open-source Dgraph, permitindo que atacantes remotos, não autenticados, tomassem controle completo do servidor. A vulnerabilidade, rastreada como…
Hackeres comprometeram a conta do npm do mantenedor principal do Axios, utilizando-a para publicar duas versões maliciosas que instalavam silenciosamente um trojan de acesso remoto (RAT) em sistemas macOS, Windows e…
O site oficial do WordPress do ILSpy, uma ferramenta de código aberto popular entre desenvolvedores de software, foi comprometido. Os hackers conseguiram acessar o site e redirecionar visitantes para entregar malware…
Durante a semana de 30 de março a 5 de abril de 2026, foram relatados ataques cibernéticos avançados, vulnerabilidades em software e incidentes de segurança. Os atacantes utilizaram técnicas de phishing e ransomware…
Um novo Remote Access Trojan (RAT) chamado ResokerRAT foi encontrado atacando sistemas Windows, abusando da API do Bot do Telegram para receber comandos e enviar dados roubados de volta aos atacantes. Isso torna…
A BKA (Bundeskriminalamt) identificou os líderes do REvil (Sodinokibi), um grupo de ransomware-as-a-service (RaaS) responsável por 130 ataques em território alemão. Os líderes, conhecidos por suas atividades no XSS…
METATRON é um framework de teste de penetração aberto-fonte que está ganhando atenção na comunidade de pesquisa de segurança por sua abordagem completamente offline e alimentada por inteligência artificial para…
Ator de ameaça associado à Coreia do Norte está utilizando domínios falsos de Microsoft Teams para realizar ataques de engenharia social e distribuir malware. O grupo de ameaça, identificado como UNC1069, utiliza lures…
Uma investigação revelou que 36 pacotes npm maliciosos foram publicados no registro npm, disfarçados como plugins legítimos do Strapi. Esses pacotes carregam payloads projetados para explorar o Redis para execução de…
Fortinet liberou patches de emergência para uma falha crítica em FortiClient EMS (CVE-2026-35616), que está sendo explorada ativamente em ataques no wild. A falha é um problema de controle de acesso inadequado que…
Um novo malware Windows chamado ResokerRAT abusa a API do Telegram como seu canal de comando e controle (C2) principal para monitorar e controlar remotamente sistemas infetados sem depender de um servidor controlado…
Pesquisadores de segurança cibernética emitiram um alerta urgente para organizações que utilizam o FortiClient Enterprise Management Server (EMS) da Fortinet. Mais de 2.000 instâncias desse importante ferramenta…
Pesquisadores da Google DeepMind identificaram uma vulnerabilidade crítica que eles chamam de "AI Agent Traps". Essas são páginas web e ambientes digitais maliciosos projetados para manipular, enganar ou explorar…
Uma investigação revelou uma ação coordenada de ataque de fornecedora de cadeia envolvendo 36 pacotes npm maliciosos que se passavam por plugins do CMS Strapi, entregando uma variedade de payloads, incluindo execução…
