A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade crítica no software TrueConf ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). A vulnerabilidade, identificada…
A Fundação Shadowserver emitiu um alerta urgente para administradores do FortiClient Enterprise Management Server (EMS) após identificar mais de 2.000 instâncias acessíveis publicamente globalmente, duas das quais…
Um hacker russo, identificado como Daniil Maksimovich Shchukin, de 31 anos, foi responsável por liderar os grupos de ransomware REvil e GandCrab, realizando pelo menos 130 atos de sabotagem e extorsão contra vítimas na…
A empresa Drift foi vítima de um ataque cibernético que resultou no furto de $285 milhões. O ataque foi o resultado de uma operação de engenharia social planejada e executada pelo governo da Coreia do Norte (DPRK) que…
A newsletter de malware da Security Affairs divulgou uma coleção de artigos e pesquisas sobre malware em todo o mundo. Infiniti Stealer, um infostealer para macOS, foi detectado usando ClickFix e Python/Nuitka. Além…
A Qilin ransomware group alega ter hackeado o partido político alemão Die Linke, enquanto a CISA (Agência de Segurança e Proteção Cibernética dos EUA) adicionou novas vulnerabilidades de segurança à sua lista de…
Um e-mail malicioso foi entregue, contendo um malware .cmd que escalona privilégios, bypassa o antivirus, baixa payloads, estabelece persistência e se deleta automaticamente. O malware foi enviado por um amigo do…
Fortinet liberou patches fora do ciclo de atualização para uma falha de segurança crítica que afeta o FortiClient EMS, que foi explorada no ambiente de produção. A vulnerabilidade, classificada como CVE-2026-35616…
Pesquisadores de segurança cibernética descobriram 36 pacotes maliciosos no registro npm que se passam por plugins do CMS Strapi, mas contêm payloads diferentes para explorar vulnerabilidades em Redis e PostgreSQL…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no TrueConf Client, CVE-2026-3502, à sua lista de Vulnerabilidades Explotadas Conhecidas. Essa vulnerabilidade pode…
Um ataque de cadeia perigoso em Progress ShareFile pode permitir que os atacantes tomem o controle de servidores expostos em locais on-premises sem precisar se logar. As vulnerabilidades afetam implementações de…
A comunidade de segurança cibernética está em alerta máximo após um vazamento massivo de código-fonte da Anthropic. O vazamento ocorreu em 31 de março de 2026, devido a um erro de embalagem em um pacote npm público…
Um ataque de engenharia social altamente coordenado está sendo executado contra desenvolvedores de código aberto de topo no ecosistema Node.js e npm. Após o recente comprometimento do pacote popular Axios, que tem mais…
Um ataque coordenado de engenharia social foi descoberto, visando mantenedores de Node.js e npm de alto nível. O ataque é considerado uma operação escalável, com o objetivo de infiltrar a cadeia de fornecimento de…
A Comissão Europeia foi hackeada, expostos dados de pelo menos 30 entidades EU, atribuídos ao grupo TeamPCP. A brecha foi divulgada publicamente em 27 de março após confirmação de inquéritos.
Em 2026, contas privilegiadas são o principal alvo de cibercrime e insiders mal-intencionados. Essas contas, controladas por administradores de sistemas, gerentes de banco de dados e scripts automatizados, detêm as…
A privacidade na era digital está cada vez mais difícil de alcançar, com hackers e atores mal-intencionados visando dados sensíveis compartilhados online. A proteção de dados é crucial, pois até mesmo pequenos…
A centralização de controle de permissões e acesso de usuários em plataformas de gerenciamento de acesso de usuários (User Access Management) é crucial para implementar políticas de segurança consistentes em sistemas e…
A gestão de identidade e acesso (IAM) é essencial para a segurança das organizações em 2026, especialmente em ambientes de nuvem múltipla, trabalho remoto e aplicativos SaaS. A falta de controle sobre a autenticação e…
Um novo relatório da Fairlinked e.V. afirma que a Microsoft-owned LinkedIn está executando uma operação de vigilância corporativa massiva e não declarada. O código oculto no site da LinkedIn está secretamente…
