Uma recente infiltração no supply chain do Axios npm foi detectada, atribuída ao ator de ameaça norte-coreano Sapphire Sleet. Dois versões do Axios npm (1.14.1 e 0.30.4) foram publicadas com uma dependência maliciosa…
A Apple lançou a atualização iOS 18.7.7 e iPadOS 18.7.7 para proteger os usuários contra o exploit web crítico conhecido como DarkSword. A atualização foi originalmente lançada em 24 de março de 2026 e foi distribuída…
A Microsoft incluiu uma declaração explícita em seus termos de serviço para o assistente de IA Copilot, afirmando que o produto é destinado exclusivamente para fins de diversão. Isso levou a uma reavaliação da…
Uma nova campanha de malware está ativamente utilizando o WhatsApp para entregar arquivos prejudiciais diretamente para usuários de Windows, explorando a confiança generalizada depositada em aplicativos de mensagens…
Um fornecedor de spyware italiano criou um aplicativo falso do WhatsApp, que visava 200 usuários, com o objetivo de coletar informações sensíveis. O aplicativo contém spyware e foi bloqueado pela plataforma. A maioria…
Apple expandiu a disponibilidade da atualização iOS 18.7.7 e iPadOS 18.7.7 para uma gama mais ampla de dispositivos para proteger os usuários do risco representado pelo kit de exploração conhecido como DarkSword. A…
A Cisco recentemente divulgou uma falha de segurança crítica que afeta o Controlador de Gerenciamento Integrado (IMC), levando à liberação de atualizações de software urgentes. A vulnerabilidade, oficialmente rastreada…
O OWASP Zed Attack Proxy (ZAP) recebeu uma atualização significativa para testar aplicações web modernas. O lançamento do ZAP PTK Add-on 0.3.0, trabalhando ao lado do OWASP PenTest Kit (PTK) 9.8.0, converte agora…
A Federal Bureau of Investigation (FBI) emitiu um alerta público sobre potenciais riscos de segurança de dados associados a aplicativos móveis desenvolvidos no exterior, particularmente aqueles desenvolvidos por…
Cibercriminosos estão melhorando na habilidade de ocultar suas pistas, e uma recente campanha de Remcos RAT é prova disso. A infecção não depende de um único arquivo malicioso depositado em um sistema, mas sim de uma…
Uma vulnerabilidade de alta gravidade foi identificada no Agente de Perda de Dados da Symantec para Windows, permitindo que um atacante local de baixa privilégia escalasse seus privilégios de sistema para o nível mais…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de alta prioridade sobre uma vulnerabilidade grave no sistema de Autopiloto PX4. Essa falha crítica pode permitir que atores mal-intencionados…
A Cisco divulgou um alerta de segurança de alta prioridade sobre uma vulnerabilidade crítica no seu Smart Software Manager On-Prem (SSM On-Prem). A falha, identificada como CVE-2026-20160, tem uma pontuação de…
A ameaça TA416, alinhada à China, retomou a espionagem em larga escala contra governos europeus e está expandindo para alvos diplomáticos do Oriente Médio. TA416 combina a reconhecimento de bugs web com cadeias de…
A equipe de ameaças ShadowByt3s reivindicou responsabilidade por um novo ataque cibernético contra a Starbucks, supostamente roubando 10GB de código fonte proprietário e firmware operacional. O ataque foi realizado…
Uma nova campanha de malware abusa mensagens do WhatsApp para entregar arquivos de script Visual Basic (VBS) maliciosos para usuários de Windows, permitindo acesso remoto persistente através de instaladores MSI não…
Vários provedores de VPNs focados em privacidade estão expostos a riscos em 2026, incluindo vulnerabilidades em suas políticas de log e segurança. A NordVPN e a Proton VPN são exemplos de provedores que oferecem…
As ferramentas de forense digital são software especializados projetados para analisar, recuperar e investigar dados de dispositivos digitais. Eles ajudam a descobrir evidências cruciais em investigações de crimes…
Operadores do Remcos RAT estão abusando de scripts obfuscados e binários de Windows confiáveis para entregar uma cadeia de infecção quase inteiramente em memória, que evita defesas tradicionais. O ataque começa com um…
Cisco publicou um alerta de segurança urgente para CVE-2026-20093, uma vulnerabilidade crítica de autenticação bypass de severidade 9,8 que afeta o software de Controle Integrado de Gerenciamento (IMC). Essa falha de…
