A Russia-linked TA446, grupo de espionagem, começou a usar o kit de exploração DarkSword para comprometer dispositivos iOS em uma nova onda de phishing que abusa de lures temáticos da Atlantic Council. A campanha…
O relatório "State of Secrets Sprawl 2026" da GitGuardian revelou um aumento de 34% nos segredos expostos em repositórios públicos do GitHub em 2025, com um total de 29 milhões de segredos novos, o maior aumento anual…
Dois vulnerabilidades críticas no Grafana versão 12.4.2 permitem que atacantes realizem execução remota de código (RCE) e ataques de negação de serviço (DoS). Os administradores de sistemas que utilizam o Grafana para…
Uma vulnerabilidade crítica no n8n, uma plataforma de automação de fluxo de trabalho de código aberto amplamente utilizada, expõe servidores de host a ataques de Execução de Código Remoto (RCE). A vulnerabilidade…
A Databricks está investigando um suposto comprometimento de segurança relacionado ao ataque na cadeia de suprimentos do TeamPCP, após ser alertada por pesquisadores de inteligência de ameaças. A organização foi…
Novas técnicas de ataque de homoglifo estão permitindo que os cibercriminosos imitem domínios confiáveis, roubem credenciais e contornem o manejo fraco de Unicode em pilhas de segurança. Esses ataques abusam de Nomes…
Atacantes estão explorando uma vulnerabilidade crítica no Fortinet FortiClient EMS (CVE-2026-21643), permitindo a execução de código remoto via injeção SQL. A vulnerabilidade, classificada como crítica (CVSS score de…
O SDK Telnyx Python foi comprometido com um backdoor, permitindo que os atacantes roubassem credenciais de nuvem, incluindo clusters de Kubernetes e ambientes de desenvolvimento. As versões comprometidas são 4.87.1 e…
Pesquisadores de segurança cibernética descobriram um conjunto de ferramentas de acesso remoto de origem russa, distribuído via arquivos de atalho Windows (LNK) maliciosos disfarçados como pastas de chaves privadas. O…
A vulnerabilidade crítica de injeção SQL no FortiClient Endpoint Management Server (EMS) da Fortinet, rastreada como CVE-2026-21643, está sendo ativamente explorada em ataques no mundo real. Os atores ameaçadores têm…
A equipe de pesquisa de inteligência de ameaças detectou a exploração ativa de uma vulnerabilidade crítica no FortiClient Enterprise Management Server (EMS) da Fortinet. A falha de segurança, identificada como…
Uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenada foi descoberta no Jira Work Management da Atlassian, permitindo que um atacante com permissões administrativas limitadas execute um take over…
Um novo infostealer para macOS, chamado Infinity Stealer, foi detectado por pesquisadores da Malwarebytes. Ele utiliza um payload Python compilado com Nuitka e se propaga via ClickFix, enganando usuários com páginas de…
A Índia está prestes a banir a venda de produtos de vigilância em rede da China, incluindo câmeras de CCTV da Hikvision, Dahua e TP-Link, a partir de abril de 2026. Essa medida é resultado de preocupações de segurança…
Uma análise de mercado identificou 10 soluções de prevenção de perda de dados undermined em 2026, destacando a necessidade de atualização e melhoria em tecnologias de detecção e prevenção de acesso não autorizado a…
Um novo ataque, denominado "Prompt Poaching", está roubando conversas de usuários com assistentes de IA via extensões maliciosas de navegador. Essas extensões, que prometem melhorar a interação entre usuários e…
A APT russa TA446 está utilizando o kit de exploits DarkSword em campanhas de phishing direcionadas para comprometer usuários de iPhone. As ações envolvem e-mails maliciosos para comprometer dispositivos iOS…
Dois vulnerabilidades críticas no Grafana Labs, uma plataforma de análise e visualização interativa, permitem que atacantes realizem Execução de Código Remoto (RCE) e estabeleçam uma conexão SSH com o servidor host. É…
Três clusters de atividade de ameaça alinhados com a China atacaram uma organização governamental no Sudeste Asiático em uma operação complexa e bem financiada. As campanhas resultaram na implantação de várias famílias…
Microsoft liberou atualizações críticas para WinRE e Setup para preparar os sistemas Windows 11 para as mudanças de Secure Boot em 2026. A atualização KB5081494 foi lançada em 26 de março de 2026 e introduz melhorias…
