Microsoft anunciou a disponibilidade geral de novas otimizações para o aplicativo Equipes no Windows, disponível para iOS e Android. Essa atualização, liberada em 18 de março de 2026, introduz o Serviço de…
A Google lançou uma atualização de segurança crítica para o navegador web Chrome, abordando 26 vulnerabilidades distintas que poderiam permitir que os atacantes executassem código malicioso remotamente. A atualização…
Ofertas de emprego falsas em Google Forms estão espalhando o malware PureHVNC, que pode tomar o controle do dispositivo.
Atacantes de ransomware ampliaram sua abordagem para superar a segurança de pontos finais, abandonando a técnica de exploração de drivers vulneráveis. Eles agora estão desenvolvendo táticas mais complexas para…
Uma vulnerabilidade de segurança grave foi descoberta no firmware do modem UNISOC, permitindo que os atacantes executem código arbitrário remotamente sobre redes celulares. A UNISOC é um fabricante de semicondutores…
Apple alertou que iPhones com versões de iOS desatualizadas estão vulneráveis aos kits de exploração Coruna e DarkSword. Esses kits de exploração utilizam conteúdo web malicioso para desencadear cadeias de infecção que…
Uma alerta de segurança crítica foi emitida para múltiplas vulnerabilidades de alta gravidade no núcleo do Jenkins e no plugin LoadNinja. A vulnerabilidade mais grave, CVE-2026-33001, pode permitir que atacantes…
Google anunciou uma nova "fluxo avançado" para sideloading de Android que exige um período de espera de 24 horas para instalar aplicativos de desenvolvedores não verificados, com o objetivo de equilibrar a abertura com…
A Navia, uma importante administradora de benefícios focada no consumidor nos EUA, divulgou um significativo breach de dados, exposto a informações pessoais e de saúde sensíveis de aproximadamente 2,7 milhões de…
A operação global de lei penal, realizada em parceria com a Justiça dos EUA, Canadá e Alemanha, desmantelou a infraestrutura de controle de vários botnets de dispositivos IoT, incluindo AISURU, Kimwolf, JackSkid e…
A inteligência artificial (IA) está sendo usada por cibercriminosos para criar ataques personalizados de phishing, deepfakes e malware que evadem a detecção tradicional. Esses ataques imitam atividades de usuário…
Uma nova infostealer malware chamada Speagle foi descoberta, atacando organizações que utilizam o Cobra DocGuard, uma plataforma de segurança e criptografia de documentos desenvolvida pela empresa chinesa EsafeNet. A…
Apex é um agente de testes de penetração autônomo, alimentado por inteligência artificial, projetado para operar em modo preto-box contra aplicações vivas. Ele não requer acesso ao código-fonte, dicas ou caminhos de…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica zero-day que afeta produtos de segurança da Cisco, amplamente utilizados. A vulnerabilidade…
A Atlassian resolveu uma vulnerabilidade de alto nível de Execução de Código Remoto (RCE) no aplicativo Bamboo Data Centre. A vulnerabilidade, oficialmente rastreada como CVE-2026-21570, apresenta riscos graves para…
Os principais provedores estão testando uma versão segura de HTTPS baseada em computação quântica, que reduz o tamanho dos certificados em um décimo do tamanho anterior, diminuindo a latência e aumentando a…
SILENTCONNECT é um malware ladrão de múltiplas etapas recém-descoberto que vem atacando silenciosamente máquinas Windows desde pelo menos março de 2025. Ele utiliza VBS, execução de PowerShell em memória e PEB para…
O projeto Jenkins divulgou um aviso de segurança crítico, abordando múltiplas vulnerabilidades em seu servidor de automação central e o plugin LoadNinja. Essas falhas expõem ambientes de integração contínua e deploy…
A Justiça dos EUA (DoJ) anunciou a interrupção da infraestrutura de controle e comando (C2) utilizada por botnets IoT como AISURU, Kimwolf, JackSkid e Mossad, como parte de uma operação de aplicação da lei autorizada…
A Navia Benefit Solutions confirmou um incidente de risco de dados significativo, afetando cerca de 2,7 milhões de indivíduos. O incidente resultou de acesso não autorizado aos sistemas da empresa, expondo informações…
