A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou organizações para atualizarem imediatamente seus dispositivos Ivanti Connect Secure (ICS) devido a uma vulnerabilidade explorada ativamente…
Uma campanha de phishing está utilizando páginas falsas de "Meta Careers" e Calendly para roubar logins de Facebook e Google, contornando a autenticação de dois fatores. As vítimas recebem um convite para uma…
A Microsoft lançou atualizações para outubro que abordam um recorde de 1.413 vulnerabilidades, incluindo uma falha no Windows que os atacantes já estão explorando ativamente e dois outros zero-days.
Um novo malware para Android chamado Hirudo está roubando credenciais de contas bancárias substituindo aplicativos bancários legítimos por versões modificadas que desativam verificações de segurança. Esse malware…
Um agente de teste de penetração de IA descobriu uma vulnerabilidade crítica de bypass de autenticação em um site de produção de uma grande seguradora. A falha permitia que o usuário escolhesse onde o código de…
Foi descoberto um novo Trojan bancário para Android chamado Hirudo, que opera substituindo aplicativos bancários legítimos por versões modificadas e corrigidas. Essas versões são projetadas para burlar verificações de…
A Microsoft confirmou que usuários não-administradores podem perder a capacidade de se conectar a dispositivos via Remote Desktop após instalar atualizações recentes do Windows, caso a funcionalidade de segurança…
Um ataque cibernético utilizando três vulnerabilidades zero-day no Ivanti Connect Secure VPN permitiu que atacantes obtivessem acesso root, roubassem credenciais, evitassem detecção e preparassem para um…
Um pesquisador do Tencent Zhuque Lab descobriu uma falha crítica no subsistema vhost do kernel Linux, que permite que um usuário local leia e escreva memória do kernel à vontade e se torne root em quase uma década de…
Pesquisadores de segurança conseguiram executar seu próprio código dentro de uma área protegida do Windows, conhecida como VBS enclave, que é destinada a permanecer isolada mesmo quando o resto do sistema é…
Um vazamento do criador do XWorm permitiu a transformação de um Trojan de acesso remoto em um kit de vigilância. O Netskope identificou quatro versões do XWorm em circulação, 46 plugins e novas ferramentas para…
Organizações relatam que funcionários estão enfrentando ameaças às suas famílias, stalking, violência física e sequestro. No entanto, essas alegações alarmantes são difíceis de verificar. Gangues de ransomware estão…
A Microsoft lançou um patch para corrigir um número recorde de 1.413 vulnerabilidades, incluindo uma falha no Windows Shell que está sendo explorada ativamente. Destas, 1.102 afetam o Windows, 134 o Office, 61 as…
Uma vulnerabilidade foi identificada no software Inductive Automation Ignition, que permite que um usuário autenticado com nível de acesso baixo possa escalar seus privilégios para um nível mais alto. As versões…
A atualização de segurança de outubro da Microsoft revelou várias vulnerabilidades críticas, incluindo security bypasses e RCEs (Remote Code Execution) não autenticados. Esses exploits permitem que atacantes contornem…
A empresa de segurança Ivanti não conseguiu corrigir uma vulnerabilidade antes que atacantes a explorassem, tornando-a uma zero-day. A falha foi parcialmente identificada durante testes de segurança internos em junho…
O Microsoft Patch Tuesday de outubro de 2026 revelou várias vulnerabilidades críticas que afetam diferentes produtos da Microsoft. Essas vulnerabilidades podem ser exploradas por atacantes para executar códigos…
A CISA (Cybersecurity and Infrastructure Security Agency) foi informada sobre a exploração de uma vulnerabilidade recém-descoberta, CVE-2026-104935, que afeta o Ivanti Connect Secure em várias versões. Essa…
A Operação Lonestar Roundup revelou um esquema que utilizou identidades roubadas para desviar secretamente $3 milhões de 70 empregadores nos EUA, revertendo o dinheiro para Pyongyang. O Departamento de Justiça (DOJ)…
A Coreia do Norte está utilizando ataques de phishing para obter informações sobre o esforço de guerra na Ucrânia. Esses ataques são direcionados a ucranianos e têm como objetivo obter informações valiosas.
