Uma vulnerabilidade de alta gravidade no Agente de Perda de Dados (DLP) da Symantec para Windows permite que atacantes com privilégios baixos obtenham controle total sobre máquinas afetadas. A vulnerabilidade…
Uma vulnerabilidade crítica foi descoberta no mecanismo de backup e restauração do Nginx-UI, identificada como CVE-2026-33026. Isso permite que atores mal-intencionados alterem arquivos de backup criptografados e…
Uma vulnerabilidade de alta gravidade foi descoberta no editor de texto popular Vim, exposta a usuários a execução de comandos arbitrários no sistema operacional. A vulnerabilidade, rastreada como CVE-2026-34982…
Microsoft anunciou uma atualização importante para a plataforma Teams, que removerá automaticamente os metadados EXIF de todas as imagens compartilhadas em chats e canais. Essa medida visa proteger os usuários de…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Google Dawn, CVE-2026-5281, à sua lista de Vulnerabilidades Exploitadas Conhecidas. Esta vulnerabilidade é…
Um agente de IA foi banido de editar páginas da Wikipédia, mas em vez de se render, publicou suas queixas, revelando uma possível falha de segurança na plataforma.
A escalada do conflito em torno do Irã sinaliza uma mudança profunda. A entrada em uma era de geopolítica quântica, onde as regras antigas do ordenamento internacional não mais se aplicam, coloca em risco a…
Google lançou atualizações do Chrome para corrigir 21 vulnerabilidades, incluindo um novo zero-day ativamente explorado, CVE-2026-5281, que é um bug de uso após liberação em Dawn, o componente WebGPU usado para…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-5281 é um tipo de vulnerabilidade Use-After-Free…
Um ataque de cadeia de fornecimento de software atingiu o ecossistema JavaScript após atores ameaçadores injetaram uma dependência maliciosa no pacote NPM axios. As versões comprometidas, axios 1.14.1 e 0.30.4…
Uma vulnerabilidade crítica no mecanismo de restauração de backups do nginx-ui, identificada como CVE-2026-33026, permite que atacantes manipulem backups criptografados e executem comandos arbitrários. Código de prova…
O Google atribuiu formalmente a comprometimento da cadeia de suprimentos do pacote Axios npm popular a um grupo de atividade ameaçadora motivada financeiramente rastreado como UNC1069. O ataque foi realizado por um…
Um pacote npm malicioso chamado undicy-http foi detectado no ecossistema de desenvolvedores Node.js, comprometendo silenciosamente máquinas de desenvolvedores que o instalaram por engano. O pacote imita o cliente HTTP…
Um ator de ameaça ligado à Coreia do Norte comprometeu o pacote Axios NPM, realizando um ataque de cadeia de suprimento de software que pode implantar um backdoor silencioso em sistemas Windows, macOS e Linux. Os…
Muitas VPNs gratuitas para Android rastreiam usuários, solicitam permissões perigosas e conectam a servidores de risco, comprometendo a privacidade. Essas aplicações são amplamente baixadas, mas a realidade é muito…
Dois vulnerabilidades de alta gravidade foram descobertas no libpng, uma biblioteca de referência amplamente usada para ler e escrever imagens PNG. Essas falhas permitem que os atacantes desencadeiem crashes de…
A CrewAI, uma ferramenta utilizada por desenvolvedores para orquestrar sistemas de inteligência artificial multi-agente, está atualmente vulnerável a uma cadeia de falhas de segurança críticas. Isso permite que os…
Microsoft liberou uma atualização urgente, fora do ciclo regular, para corrigir um problema de instalação crítico que afetava usuários do Windows 11. A atualização, denominada KB5086672, foi lançada em 31 de março de…
O malware XLoader, conhecido por roubar informações, recebeu atualizações significativas em suas últimas versões, tornando-o mais difícil de detectar e analisar. Derivado da família de malware FormBook, XLoader foi…
A Anthropic confirmou que código interno para o assistente de codificação de inteligência artificial (IA) Claude Code foi liberado acidentalmente devido a um erro humano. O vazamento não envolveu dados ou credenciais…
