A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou cinco vulnerabilidades que afetam Apple, Craft CMS e Laravel Livewire ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV)…
Um ataque de cadeia de suprimentos foi detectado no scanner de segurança Trivy, resultando na infecção de 47 pacotes npm com um worm auto-propagante não documentado chamado CanisterWorm. Os atores ameaçadores suspeitam…
Um grupo de hackers conhecido como "DarkSide" está por trás de um ataque de ransomware global que afetou várias empresas em diferentes países. O ataque foi realizado utilizando uma variante do ransomware "REvil" e visa…
A Federal Bureau of Investigation (FBI) e a Cybersecurity and Infrastructure Security Agency (CISA) emitiram um alerta de cibersegurança sobre uma campanha de phishing generalizada. As agências alertam que os Serviços…
A Agência Federal de Investigação (FBI) e a Agência de Segurança Cibernética e Infraestrutura (CISA) emitiram um alerta de cibersegurança sobre uma campanha de phishing generalizada. Os serviços de inteligência russos…
Ativistas de ameaças estão distribuindo o PureLog Stealer através de uma campanha de ataque sofisticada, disfarçada como notificações de violação de direitos autorais legais. O malware de roubo de informações é…
Oracle emitiu um alerta de segurança fora do ciclo regular para corrigir uma vulnerabilidade crítica de execução de código remoto (RCE), CVE-2026-21992, que afeta dois componentes de middleware de fusão amplamente…
Um ataque de grande escala defaceu mais de 7.500 sites de Magento desde 27 de fevereiro, afetando plataformas de comércio eletrônico, marcas globais e serviços governamentais. Os atacantes uploadaram arquivos de…
A atualização cumulativa de março de 2026 do Windows 11 introduziu um bug significativo que impede os usuários de se autenticarem em Microsoft Teams Free, OneDrive e outros aplicativos Microsoft em dispositivos com…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-20131 afeta o Cisco Secure Firewall Management…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) adicionou cinco novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. Essas…
Uma campanha de ataque cibernético comprometeu mais de 7.500 sites de comércio eletrônico baseados em Magento desde o final de fevereiro de 2026, com atacantes carregando arquivos maliciosos ocultos em diretórios de…
Uma nova variante do infostealer VoidStealer foi identificada, sendo a primeira a bypassar a criptografia de aplicativos do Google Chrome (ABE) sem a necessidade de injeção de código ou privilégios elevados. A…
A Justiça dos EUA desativou quatro redes de botnets, conhecidas como Aisuru, Kimwolf, JackSkid e Mossad, que permitiram que criminosos cibernéticos iniciassem milhares de ataques. Essa ação é parte de uma campanha…
A Câmara Municipal de Nova York está propondo restrições à coleta de dados biométricos para evitar o uso de vigilância de preços e perfis de clientes.
Empresas líderes de vários setores concordaram em compartilhar informações e colaborar para fortalecer suas defesas contra fraudes online, em resposta a uma onda de golpes cibernéticos alarmantes.
Um novo malware Android chamado Perseus foi detectado, representando um avanço na evolução do malware móvel. O Perseus combina roubo de credenciais, monitoramento em tempo real do dispositivo e capacidade de tomar o…
A Agência Federal de Investigação (FBI) e seus parceiros tailandeses desmantelaram centros de fraude na Ásia do Sudeste, responsáveis por golpes cibernéticos que afetaram milhares de americanos. As vítimas foram…
O grupo de ransomware Interlock, conhecido por ataques de dupla extorsão, teve acesso a uma vulnerabilidade crítica em firewalls de Cisco semanas antes de sua divulgação pública. A gangue aproveitou-se da…
Uma falha crítica no REST API do Magento permite que atacantes não autenticados uploadem executáveis arbitrários e realizem execução de código e roubo de conta. A vulnerabilidade, codenominada PolyShell, envolve a…
