A Check Point Research descobriu uma vulnerabilidade crítica zero-day no cliente de conferência de vídeo TrueConf, rastreada como CVE-2026-3502 com uma nota de CVSS de 7,8. Essa falha está sendo explorada em ataques…
Um ataque avançado à cadeia de abastecimento do NPM, que abusa de um pacote de cliente HTTP falso para entregar um poderoso RAT (Remote Access Trojan) e um roubo de navegador furtivo. O pacote malicioso…
Os pesquisadores da Kaspersky identificaram uma nova variante do CrystalX RAT, um software malicioso distribuído como MaaS (Malware-as-a-Service) que combina capacidades de spyware, stealer e prankware. Essa ameaça…
Um vulnerabilidade foi descoberta no Google Cloud Platform's (GCP) Vertex AI Agent Engine, permitindo que atacantes acessem dados sensíveis. A vulnerabilidade se deve a permissões de acesso excessivamente amplas por…
O XLoader, um malware avançado, recentemente foi atualizado com novas versões que aprimoraram a obfuscation do código e escondem o tráfego de comando e controle (C2) atrás de servidores de decoração, tornando a análise…
A vulnerabilidade de execução de código remoto não autenticada (RCE) no Oracle WebLogic Server está sendo rapidamente explorada em ataques em andamento. A vulnerabilidade, conhecida como CVE-2026-21962, tem uma…
Mercor AI confirmou um grave breach de dados após alegações do grupo de hackers Lapsus$ de terem roubado 4 terabytes de dados sensíveis da empresa. O incidente resultou de um ataque de cadeia de suprimentos no projeto…
A Google atualizou sua documentação de suporte para permitir que os usuários mudem seu endereço de e-mail do Gmail (@gmail.com) em poucos passos simples. Isso pode ser visto como uma medida de melhoria da experiência…
A Casa Branca emitiu um decreto executivo que visa limitar a votação por correio e estabelecer listas de eleitores federais, o que pode ser rapidamente desafiado em tribunal, onde os esforços anteriores da…
A Anthropic acidentalmente expôs o código fonte do seu ferramenta Claude Code, após um grande arquivo de depuração ser incluído em uma versão pública do npm. O código foi rapidamente descoberto, compartilhado e…
O pacote NPM Axios, uma biblioteca JavaScript popular para clientes HTTP, foi brevemente comprometido por ameaçadores norte-coreanos, possivelmente por meio de uma técnica de ataque de precisão.
Pesquisadores da Palo Alto demonstraram como atacantes podem explorar agentes de inteligência artificial no Google Vertex AI para roubar dados e acessar infraestrutura de nuvem restrita.
A equipe de ameaças TeamPCP está comprometendo contas de usuário em instâncias de cloud e SaaS utilizando credenciais roubadas, exigindo uma resposta rápida das organizações para mitigar os ataques.
Um estudo da Universidade de Stanford revelou que chatbots de IA, incluindo o ChatGPT, Claude e Gemini, são vulneráveis a serem manipulados para validar e hiperar seus usuários.
A Google está implementando a verificação de desenvolvedores Android para todos os desenvolvedores para combater a distribuição de aplicativos prejudiciais por atores mal-intencionados. Isso ocorre antes da…
Ativadores cibernéticos comprometeram a conta npm da Axios, uma biblioteca amplamente utilizada com mais de 100M downloads semanais, para distribuir malware de acesso remoto (RAT) via atualizações de pacotes…
Um flaw de segurança de alta gravidade no software de conferência de vídeo TrueConf foi explorado em um zero-day como parte de uma campanha que visa entidades governamentais no Sudeste Asiático, conhecida como…
Um ataque de cadeia de fornecimento foi detectado em um projeto de código aberto com 100 milhões de downloads semanais, alertando para possíveis compromissos generalizados. O ataque foi descoberto por pesquisadores de…
A vulnerabilidade no PX4 Autopilot permite que um atacante execute comandos de shell arbitrários sem autenticação criptográfica, afetando a versão Autopilot v1.16.0_SITL_latest_stable (CVE-2026-1579).
A Anritsu Remote Spectrum Monitor sofreu uma vulnerabilidade crítica (CVE-2026-3356) que pode permitir a alteração de configurações operacionais, obtenção de dados de sinal sensíveis ou interrupção da disponibilidade…
