Uma campanha em larga escala está atacando desenvolvedores no GitHub com alertas de segurança falsos do Visual Studio Code (VS Code) publicados na seção de Discussões de vários projetos, com o objetivo de enganar os…
O grupo de hackers TeamPCP comprometeu o pacote Telnyx no Python Package Index, uploadando versões maliciosas que entregam malware que rouba credenciais, oculto em um arquivo de áudio WAV. O malware é distribuído…
Um grupo de hackers ligado à Irã, conhecido como Handala, alega ter hackeado a conta de e-mail pessoal do Diretor do FBI, Kash Patel, e compartilhou arquivos supostos, incluindo fotos e documentos. O FBI confirmou que…
Uma nova onda de extensões de navegador maliciosas está coletando informações sensíveis de interações dos usuários com ferramentas de inteligência artificial, em uma ameaça crescente conhecida como "Prompt Poaching"…
Uma vulnerabilidade crítica no Citrix NetScaler ADC e NetScaler Gateway está sendo explorada ativamente, permitindo que um atacante leve informações potencialmente sensíveis. A vulnerabilidade, CVE-2026-3055 (CVSS…
Os operadores do BlankGrabber estão agora abusando de um carregador falso de "certificado" para esconder uma cadeia de infecção em várias etapas em Rust e Python, tornando este ladrão de commodity significativamente…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no F5 BIG-IP AMP, conhecida como CVE-2025-53521, à sua lista de Vulnerabilidades Exploitadas Conhecidas (KEV). Essa…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou a vulnerabilidade CVE-2025-53521 ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), citando evidências de exploração ativa. A…
A empresa de segurança Proofpoint divulgou detalhes de uma campanha de e-mail alvo em que atores ameaçadores com ligações à Rússia estão utilizando o kit de exploração DarkSword, recentemente divulgado, para atacar…
A Open VSX, marketplace de extensões utilizado por forks do VS Code como Cursor e Windsurf, recentemente corrigiu uma vulnerabilidade crítica em seu pipeline de pré-publicação que permitia que extensões maliciosas…
A Comissão Europeia confirmou um incidente de cibercrime que afetou sua infraestrutura baseada em nuvem após atacantes acessarem uma conta do Amazon Web Services (AWS) que hospedava partes da plataforma Europa.eu. A…
A Internet Systems Consortium (ISC) emitiu um alerta de segurança crítico sobre uma vulnerabilidade de alta gravidade no software de servidor Kea DHCP. A vulnerabilidade, identificada como CVE-2026-3608, pode permitir…
Um novo infusor de informações para macOS, denominado Infiniti Stealer, está sendo distribuído ativamente através de páginas CAPTCHA falsas do Cloudflare, representando uma evolução significativa em ataques de…
A Anthropic expôs documentos internos sensíveis, revelando a existência de um modelo de inteligência artificial poderoso, chamado "Claude Mythos", que ainda não foi lançado. O modelo apresenta riscos de segurança…
Uma vulnerabilidade zero-click crítica no Claude Chrome Extension da Anthropic expôs mais de 3 milhões de usuários a ataques de injeção de prompts silenciosos, permitindo que sites maliciosos sejam acessados sem…
A NVIDIA lançou atualizações de segurança em março de 2026 para corrigir múltiplas vulnerabilidades em sistemas de software de negócios e inteligência artificial. As últimas advertências destacam falhas graves que…
A Direção de Inteligência Nacional (ODNI) divulgou uma revisão de tecnologia de ano um, abordando questões de cibersegurança relacionadas a inteligência artificial, caça a ameaças e segurança de aplicativos. Essa é a…
A Agência de Segurança Cibernética e Infraestrutura da CISA dos EUA adicionou uma vulnerabilidade em Langflow ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV). A vulnerabilidade, CVE-2026-33017, tem um…
A segurança cibernética de veículos continua sendo uma preocupação de alta prioridade, mais de uma década após o hack do Jeep em 2015. A crescente conectividade e autonomia dos veículos aumentam os riscos de ataques…
A FCC (Comissão Federal de Comunicações) incluiu roteadores de consumo fabricados no exterior na lista de dispositivos de comunicação proibidos, mas essa medida pode criar problemas adicionais no futuro.
