A Microsoft liberou uma atualização fora do ciclo regular (OOB) para o Windows 11, versões 25H2 e 24H2, para corrigir um problema crítico de entrada no serviço introduzido pela atualização de Patch Tuesday de março de…
Microsoft alertou sobre novas campanhas de phishing que estão capitalizando na temporada de impostos nos EUA para coletar credenciais e distribuir malware. As campanhas de e-mail aproveitam a urgência e a natureza…
A CISA (Agência de Segurança e Infraestrutura dos EUA) alertou sobre uma vulnerabilidade crítica no Craft CMS (CVE-2025-32432), que foi adicionada ao catálogo de Vulnerabilidades Exploitas Conhecidas após confirmação…
O MioLab MacOS Stealer é um infostealer avançado que visa os usuários de Mac, oferecido como um serviço de malware como serviço (MaaS) em fóruns russófonos. Ele combina um binário macOS evasivo com um painel web…
Pesquisadores de segurança da The Shadowserver Foundation identificaram uma ampla superfície de ataque online, descobrindo mais de 511.000 instâncias obsoletas do Microsoft Internet Information Services (IIS) ativas…
Segurança Researchers detectaram exploração ativa de vulnerabilidade crítica no Quest KACE Systems Management Appliance (SMA), identificada como CVE-2025-32975. Através dessa vulnerabilidade, atores mal-intencionados…
A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou sobre uma vulnerabilidade crítica em Craft CMS, conhecida como CVE-2025-32432, que está sendo explorada em ataques ativos. Organizações que utilizam…
Uma avaliação de segurança recente descobriu nove vulnerabilidades graves em quatro dispositivos IP-KVM de baixo custo populares. Essas falhas permitem que os atacantes obtenham controle total, nível BIOS, sobre…
Uma nova onda de ataques de cadeia de suprimentos está afetando o ecosistema npm através de uma campanha de malware auto-propagante conhecida como CanisterWorm. O ataque, associado a um grupo rastreado como "TeamPCP"…
Ativistas iranianos ligados a Iran utilizam o Telegram como infraestrutura de controle e comando (C2) para disseminar malware que visa dissidentes e jornalistas, permitindo vigilância e roubo de dados. A FBI alerta que…
Um novo RAT (Remote Access Trojan) para Android, chamado Oblivion RAT, está causando preocupações no cenário de ameaças móveis. O malware é vendido como uma plataforma de malware como serviço (MaaS) em fóruns de crime…
A CISA emitiu um alerta urgente sobre três vulnerabilidades críticas de Apple que estão sendo exploradas ativamente por atacantes. Essas falhas de segurança, rastreadas como CVE-2025-31277, CVE-2025-43510 e…
Pesquisadores de segurança cibernética descobriram artefatos maliciosos distribuídos via Docker Hub após o ataque de cadeia de suprimentos Trivy, destacando a ampliação do raio de ação em ambientes de desenvolvedores…
A Operação Alice, uma operação de cooperação internacional entre órgãos de segurança, desmantelou uma rede de sites falsos da dark web que contava com mais de 373.000 sites falsos, visando enganar usuários que…
QNAP liberou um aviso de segurança urgente sobre uma vulnerabilidade crítica que afeta a aplicação QVR Pro, uma solução de vigilância de vídeo de rede amplamente implantada. A vulnerabilidade, divulgada em 21 de março…
Uma pesquisa de ameaças recente revelou uma crise de segurança grave afetando dispositivos IP-KVM de baixo custo. Especialistas em segurança descobriram nove vulnerabilidades em quatro fabricantes populares…
Durante a semana de 16 a 22 de março de 2026, várias ameaças e vulnerabilidades foram detectadas, incluindo ataques de phishing e ransomware, além de novas vulnerabilidades em software popular.
Uma nova campanha de malware está atacando organizações em setores de saúde, governo, educação e hospitalidade, utilizando notificações de violação de direitos autorais disfarçadas para entregar o PureLog Stealer, um…
A Microsoft lançou uma atualização fora do ciclo regular (OOB) para as versões do Windows 11 25H2 e 24H2, identificada como KB5085516, para corrigir um bug crítico de entrada introduzido pela atualização de Patch…
Através de uma vulnerabilidade de segurança crítica (CVE-2025-32975, CVSS 10.0), atores mal-intencionados estão explorando sistemas gerenciados da Quest KACE, impactando sistemas que não foram atualizados. A atividade…
