A campanha de abastecimento de cadeia automatizada no npm, conhecida como "CanisterWorm", envolve atores ameaçadores que roubam tokens de acesso npm e armazenam contas de publicadores legítimos em larga escala. O…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre três vulnerabilidades críticas no ecosistema Apple, que estão sendo exploradas ativamente no mundo real. Essas falhas são…
Uma nova variante da infostealer MaaS VoidStealer foi observada no mundo real, utilizando uma bypass de depurador para desvendar a chave de aplicação do Google Chrome (ABE) diretamente da memória do navegador. Essa…
Um grande incidente de segurança foi relatado no Crunchyroll, serviço de streaming de anime de propriedade da Sony. Ameaças cibernéticas alegam ter obtido sucesso em roubar 100 GB de informações pessoais (PII) do…
LAPSUS$, um coletivo de hackers notório, afirma ter comprometido a rede interna da AstraZeneca, multinacional farmacêutica, e está tentando vender um dump de dados comprimido de 3GB. A ameaça pode ter acesso a…
Um ator ameaçador alega ter exfiltrado cerca de 100 GB de informações pessoais (PII) do Crunchyroll, plataforma de streaming de anime da Sony, após acessar a rede por meio de um funcionário comprometido em uma empresa…
Um incidente de rede simples está causando paralisação de trens na Baía, devido a problemas de comunicação entre sistemas de controle de tráfego. A causa é atribuída a uma combinação de fatores, incluindo configurações…
Atores ligados à Rússia estão executando uma campanha de phishing contra contas de WhatsApp e Signal de funcionários e jornalistas, obtendo acesso a mensagens e contatos. A FBI alerta que ameaças cibernéticas…
A coletiva de hackers LAPSUS$ reivindicou responsabilidade por um grande incidente de dados envolvendo a empresa farmacêutica AstraZeneca. Os atores de ameaça estão tentando vender um dump de dados comprimido de 3GB…
Oracle lançou atualizações de segurança para corrigir uma falha crítica, classificada como CVE-2026-21992, que permite execução de código remoto não autenticado no Gerenciador de Identidade. A vulnerabilidade, com um…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades em Apple, Laravel Livewire e Craft CMS ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). Essas…
A newsletter de malware da Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novas ameaças, como o ransomware "New Payload" e o backdoor "DRILLAPP", estão sendo detectados…
O grupo de ransomware WorldLeaks atacou a cidade de Los Angeles, enquanto a vulnerabilidade PolyShell expôs Magento e Adobe Commerce. A vulnerabilidade foi explorada para executar códigos maliciosos e realizar ataques…
O grupo de ransomware WorldLeaks invadiu o município de Los Angeles e seu sistema de metrô, forçando uma paralisação, enquanto duas cidades da Baía declararam emergência após ataques de ransomware. A atividade não…
A Agência de Segurança Cibernética e Infraestrutura da CISA e o FBI alertam sobre uma campanha de phishing em massa conduzida por atores de ameaça afiliados a serviços de inteligência russos, visando comprometer…
Oracle liberou atualizações de segurança para corrigir uma falha de segurança crítica que afeta o Identity Manager e o Web Services Manager, permitindo a execução remota de código. A vulnerabilidade, rastreada como…
Uma vulnerabilidade crítica foi descoberta no REST API do Magento e Adobe Commerce, conhecida como PolyShell, que permite uploads de arquivos sem autenticação e possíveis ataques XSS em versões mais antigas. A…
Oracle recentemente emitiu um alerta de segurança urgente sobre uma falha crítica de Execução de Código Remoto (RCE) que afeta tanto o Oracle Identity Manager quanto o Oracle Web Services Manager. Tratada como…
Um ataque de fornecedora sofisticado comprometeu o repositório oficial do Trivy GitHub Actions, afetando severamente ambientes de integração contínua. O incidente foi descoberto em 19 de março de 2026 e representa o…
Uma ação maliciosa de injeção de script no GitHub Action Trivy (aquasecurity/trivy-action) comprometeu pipelines de integração contínua e entrega contínua (CI/CD) globalmente. A vulnerabilidade foi divulgada em março…
