Um problema de segurança no Telegram para Android permitia que um atacante executasse código malicioso no telefone da vítima após ela atender a uma chamada de voz. O atacante precisava apenas de uma conta ordinária no…
O GitHub lançou o Copilot Fusion, uma ferramenta que automatiza a seleção e combinação de modelos de IA para tarefas de codificação. Essa ferramenta coordena raciocínio, geração de código, depuração e revisão…
Hackers alegam ter invadido a plataforma de troca de criptomoedas Wagyu.xyz, expondo registros de transações de Monero vinculadas a pagamentos em blockchain público e endereços IP. O conjunto de dados contém 38.628…
A Microsoft lançou a atualização cumulativa KB5127936 para o Windows 11, versões 25H2 e 26H2, com 41 alterações, incluindo melhorias no Explorador de Arquivos e na reconstrução da nuvem. Essa atualização visa aprimorar…
Um estudo revelou 319 extensões suspeitas do Chrome, vinculadas a cerca de 13,4 milhões de usuários, que fazem parte de um ecossistema de sequestro de buscas operando desde 2016. Essas extensões, disfarçadas como…
Hackers estão atacando servidores FreePBX com malware atualizado para roubar credenciais SIP, permitindo que o fraude de telefone continue mesmo após a reconstrução do sistema infectado. A operação INJ3CTOR3 coleta…
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day de negação de serviço (DoS) no software Adaptive Security Appliance (ASA) e Threat Defense (FTD). Essa falha está sendo explorada por…
Apple lançou uma atualização de segurança para iPhones e iPads mais antigos, corrigindo uma falha no CoreGraphics que estava sendo explorada em ataques direcionados. A atualização está disponível para iPhone XS, XS Max…
Um atacante tentou explorar uma vulnerabilidade crítica no servidor GitLab do projeto Alpine Linux, com uma pontuação CVSS de 10.0, apenas uma semana após o GitLab liberar um patch. A falha, identificada como…
O GitHub anunciou o lançamento de um firewall para pacotes npm que visa bloquear a instalação de pacotes suspeitos durante o processo de instalação. Essa nova funcionalidade, atualmente em prévia pública, examina…
A Cisco lançou patches para uma vulnerabilidade de alta gravidade (CVE-2026-76418, CVSS 8.6) em seus dispositivos Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD), que está sendo…
A Cisco Talos detectou um novo framework de comando e controle (C2) integrado à inteligência artificial (IA) chamado "NIK C2". Esse framework representa uma evolução nas táticas de ameaças cibernéticas, incorporando…
A Microsoft irá desabilitar a autenticação por SMS e voz no Microsoft Entra ID a partir de 1º de fevereiro de 2027, afetando as nuvens Worldwide e Government Community Cloud (GCC). As organizações afetadas devem migrar…
O grupo de ameaça persistente avançada (APT) Volt Typhoon, vinculado à China, utilizou uma rede de relés descartáveis chamada Silent Train para ocultar ataques zero-day em sistemas críticos. De acordo com a Lumen's…
Um pesquisador da DEVCORE, Orange Tsai, publicou uma cadeia de exploits completa para o Microsoft Edge que consegue escapar da sandbox do navegador e executar código no Windows. Essa exploração utiliza apenas…
O GitHub lançou o Copilot Fusion, um sistema que seleciona automaticamente modelos de IA para tarefas de codificação, ajudando os desenvolvedores a equilibrar qualidade, velocidade e custo do código. Em vez de escolher…
Microsoft alerta administradores do Entra ID para migrarem de autenticação por SMS e voz para passkeys devido a riscos de phishing e interrupções de login. A migração deve ser concluída antes da aposentadoria dessas…
A empresa de energia ENGIE relatou que atacantes acessaram dados de clientes franceses, incluindo informações de contato e contratos de energia, por meio de uma ferramenta de vendas de parceiros. A ENGIE garantiu que…
Os sites de eleições nos EUA mostram melhorias na segurança, mas ainda apresentam vulnerabilidades, como proteção de e-mail fraca, uso de domínios que não .gov e rastreamento por terceiros, expondo os eleitores a…
Uma rede de 319 extensões do navegador Chrome foi vinculada a search hijacking, afetando aproximadamente 13,4 milhões de usuários ao longo de uma década. Essas extensões, comercializadas como conversores de PDF…
