A Notepad++ lançou a versão 8.9.3, que inclui patches de segurança críticos, melhorias de desempenho estruturais e resoluções para problemas de travamento persistente. Essa atualização finaliza a transição do editor de…
Um ataque sofisticado na cadeia de suprimentos do Axios, um dos clientes HTTP mais amplamente utilizados no ecossistema JavaScript, introduziu um dependente transitivo malicioso no registro oficial do npm. O Axios é…
A Anthropic's Claude AI descobriu vulnerabilidades zero-day de Execução de Código Remoto (RCE) em ambos Vim e GNU Emacs. Essas descobertas destacam uma mudança paradigmática em caça a bugs, demonstrando que modelos de…
Apple introduziu uma nova camada de proteção contra ataques ClickFix, que visam enganar usuários para executar comandos maliciosos. Essa medida é específica para sistemas macOS Tahoe 26.4 e posteriores.
Uma vulnerabilidade crítica em Telegram pode permitir que atacantes executem código em dispositivos alvos sem interação do usuário. O pesquisador Michael DePlante descobriu a vulnerabilidade e a relatou à Zero Day…
Cybercriminosos estão utilizando técnicas de homoglyphes para enganar usuários, trocando letras reais em endereços de sites por caracteres que parecem idênticos. Essas técnicas estão se tornando um problema crescente…
A produtividade da Tier 1 em SOCs é afetada mais pelas deficiências nos processos de trabalho do que pelo próprio ameaça. Isso ocorre devido a fluxos de trabalho fragmentados, etapas de triagem manual e visibilidade…
Células de telecom que operam por longos períodos estão sendo descobertas em cortes de justiça, métodos de ataque antigos estão sendo utilizados em novos contextos e pesquisas que pararam de ser teóricas estão voltando…
Uma vulnerabilidade grave foi encontrada no Open VSX, marketplace de extensões utilizado por editores de código populares como Cursor e Windsurf, bem como pelo ecossistema de fork do VS Code. A vulnerabilidade foi…
Russian hackers estão utilizando uma ferramenta de acesso remoto chamada "CTRL" para roubar sessões do Protocolo de Sessão Remota (RDP) via túneis reversos baseados em FRP, permitindo acesso direto e silencioso a…
Uma ferramenta de ransomware completa da TheGentlemen foi exposta em um servidor, revelando senhas de vítimas, tokens Ngrok e um playbook de pré-encaminhamento completo. Isso levou a um servidor HTTP não autenticado em…
BlankGrabber, um stealer de informações baseado em Python, foi detectado utilizando uma tática de carregador de certificado falso para ocultar uma cadeia de entrega de malware em várias etapas. Este ataque foi…
Um trabalhador de TI suspeito da Coreia do Norte usou uma identidade roubada, conteúdo de currículo gerado por IA e respostas de entrevista scriptadas para tentar obter um cargo remoto senhor em uma empresa de…
Um grupo de pesquisadores de segurança da Snapsec descobriu uma vulnerabilidade crítica de Injeção de Código Cruzado Armazenado (Stored XSS) no Jira Work Management, uma ferramenta de colaboração popular dentro do…
Uma equipe de cibercrime financeiramente motivada, conhecida como TeamPCP, está comprometendo ambientes de nuvem desde o final de 2025. A equipe opera um vírus auto-propagável chamado CanisterWorm que procura APIs…
A Índia está prestes a banir a venda de câmeras de vigilância conectadas à internet de fabricantes chineses, incluindo Hikvision, Dahua e TP-Link, a partir de abril de 2026. Essa medida visa proteger a segurança…
CrySome RAT é um trojano de acesso remoto avançado .NET que combina ferramentas de pós-exploitação completas com lógica de persistência aumentada, capacidade de matar AV e lógica de remoção anti, tornando-se uma ameaça…
Uma vulnerabilidade de alta gravidade foi descoberta no Vim, um dos editores de texto mais amplamente utilizados entre os desenvolvedores. Isso permite que os atacantes executem comandos do sistema operacional…
Uma nova variante da técnica de ataque ClickFix foi identificada, que evita a detecção do PowerShell e do mshta, abusando de componentes nativos do Windows, como rundll32.exe e WebDAV. Isso permite que os atacantes…
Uma falha de segurança grave foi descoberta no plugin WordPress Smart Slider 3, ativo em mais de 800.000 sites. A vulnerabilidade permite que atacantes autenticados leiam arquivos arbitrários diretamente do servidor de…
