O relatório da Kaspersky Security Services apresenta tendências e estatísticas de ataques cibernéticos reveladas pelo serviço de Detecção e Resposta Gerenciada. O relatório também inclui achados de Resposta a…
Uma vulnerabilidade crítica, conhecida como "PolyShell", está sendo explorada em plataformas Magento e Adobe Commerce, permitindo que atacantes não autenticados executem códigos remotos e obtenham acesso total à conta…
A campanha SmartApeSG observada em 24 de março de 2026, destaca a crescente sofisticação de cadeias de ataques baseadas em ClickFix, que entregam múltiplos trojans de acesso remoto (RATs) e ladrões de informações…
O grupo de cibercrime Lapsus$ alega ter hackeado a empresa farmacêutica AstraZeneca, roubando 3GB de dados, incluindo credenciais, código e informações de funcionários. O grupo Lapsus$ afirma ter comprometido a…
Pesquisadores da Silverfort descobriram uma falha crítica de segurança em ClawHub, o principal registro público para o ecossistema do agente OpenClaw. Essa vulnerabilidade permitiu que atacantes aumentassem…
Um bug bounty hunter, Khaled Mohamed, descobriu uma vulnerabilidade no Microsoft Authenticator, permitindo que atacantes obtivessem acesso não autorizado a contas de usuários.
O TeamPCP comprometeu as versões 1.82.7 e 1.82.8 do LiteLLM, uma ferramenta popular com mais de 95 milhões de downloads mensais, adicionando ferramentas para roubar credenciais, se mover em Kubernetes e manter acesso…
Uma vulnerabilidade crítica em ClawHub, o registro público de habilidades para o ecossistema OpenClaw agente, permitiu que atacantes inflassem artificialmente os contagens de downloads de habilidades maliciosas…
Uma análise detalhada da arquitetura de passkey do Google Authenticator revelou potenciais vulnerabilidades que poderiam abrir novos caminhos de ataque para a autenticação sem senha. A suposta segurança da autenticação…
Uma pesquisa recente revelou como o malware infostealer pode levar a exposição de credenciais em mercados de dark web em menos de 48 horas, muito mais rápido do que os tempos de detecção tradicionais de violação. O…
A Insikt Group identificou cinco clusters de engenharia social ClickFix (QuickBooks, Booking.com, Birdeye) que visam Windows e macOS. Os atores ameaçadores exploram ferramentas de sistema nativas com comandos…
Uma operação maliciosa em larga escala está abusando do GitHub para entregar um trojan personalizado baseado em LuaJIT para desenvolvedores, jogadores e usuários comuns através de repositórios convincentes, mas…
A Comissão Federal de Comunicações (FCC) dos EUA proibiu a importação de novos roteadores de consumo fabricados no exterior, devido a riscos "inaceitáveis" à segurança cibernética e nacional. Esta medida visa proteger…
A Comissão Federal de Comunicações (FCC) anunciou uma atualização significativa na sua Lista de Cobertura, proibindo oficialmente a aprovação de novos roteadores de rede de consumo produzidos em países estrangeiros…
A Offensive Security lançou a atualização Kali Linux 2026.1, que inclui uma interface visual renovada, um modo de aniversário nostálgico, capacidades de hacking móvel melhoradas e uma ampliação da ferramenta de…
O pacote Python LiteLLM, com mais de 95 milhões de downloads mensais, foi comprometido por hackers do TeamPCP. As versões 1.82.7 e 1.82.8 do pacote contêm um backdoor sofisticado, injetado diretamente no código…
Cinco pacotes npm maliciosos, que imitam bibliotecas de criptomoedas populares, estão roubando chaves de carteira de desenvolvedores de Solana e Ethereum e enviando-as diretamente para um bot Telegram pré-definido…
A Comissão Federal de Comunicações (FCC) atualizou sua Lista de Cobertura em 23 de março de 2026, proibindo novos modelos de rotas de consumo produzidos em países estrangeiros de receber autorização de equipamento…
A equipe de ameaças TeamPCP comprometeu o pacote Python litellm, publicando versões maliciosas (1.82.7 e 1.82.8) que contêm um coletor de credenciais, uma ferramenta de movimento lateral no Kubernetes e um backdoor…
Pesquisadores de segurança descobriram que o pacote Python popular litellm foi comprometido no PyPI, com mais de 95 milhões de downloads mensais. O ator ameaçador, identificado como TeamPCP, injetou código malicioso…
