Uma vulnerabilidade de alto nível de Cross-Site Scripting (XSS) foi descoberta no framework Angular amplamente utilizado. Tratada como CVE-2026-32635 e categorizada sob CWE-79, essa falha afeta tanto o pacote…
Microsoft liberou uma atualização fora do ciclo normal para o Windows 11 para resolver um problema de interface que afetava a visibilidade de dispositivos Bluetooth conectados. A atualização resolve um bug de software…
Orchid Security foi reconhecida como Fornecedor Representativo em Gartner's Market Guide for Guardian Agents, destacando sua capacidade de trazer clareza e controle à complexidade da identidade empresarial. A empresa…
A GitGuardian divulgou um relatório que revela um aumento de 81% nos leaks de serviços de IA no GitHub, com 29 milhões de segredos expostos. Isso ocorreu em 2025, quando os desenvolvedores que usaram o Claude Code…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) emitiu um alerta de alta prioridade sobre uma vulnerabilidade crítica no Wing FTP Server, que foi adicionada ao catálogo de Vulnerabilidades Exploradas…
Iranian atores cibernéticos estão expandindo suas operações alvos de organizações dos EUA, enquanto também exploram câmeras conectadas à internet na região do Oriente Médio para coleta de inteligência e conscientização…
Um novo ataque de abastecimento de cadeia malicioso atingiu o OphimCMS, um sistema de gerenciamento de conteúdo Laravel de idioma vietnamita amplamente utilizado para construir sites de streaming de filmes. Seis…
Uma pesquisa de privacidade revelou que 90% das pessoas não confiam em AI com seus dados pessoais, levando muitas a restringir o uso de tecnologia.
A campanha de espionagem CL-STA-1087, vinculada à China, atacou organizações militares do Sudeste Asiático desde pelo menos 2020, utilizando o malware AppleChris e MemFun. A atividade demonstrou paciência operacional…
A Microsoft liberou uma atualização não programada, KB5084897, para versões do Windows 11 25H2 e 24H2. Essa atualização resolve um problema visual disruptivo que afetava a gestão de conectividade Bluetooth. A…
Google alerta que grupos de ransomware estão mudando seu modelo de negócios, pois os ataques tradicionais de criptografia para extorsão tornam-se menos lucrativos e a extorsão de dados aumenta. Melhorias nos controles…
Uma pesquisa recente revelou que a maioria dos líderes de segurança está lutando para proteger sistemas de inteligência artificial (IA) com ferramentas e habilidades inadequadas. A falta de habilidades e ferramentas…
Atacantes de phishing encontraram uma maneira de utilizar uma característica de segurança padrão contra os usuários que ela foi projetada para proteger. Abusando do redirecionamento de URL, uma medida defensiva…
Microsoft lançou uma ferramenta open-source para simplificar a gestão de dados e governança, utilizando inteligência artificial para melhorar a resolução de problemas no Microsoft Purview Data Lifecycle Management…
Uma nova ataque de cadeia de fornecimento relacionada ao Glassworm infectou dois pacotes npm React Native populares, transformando-os em veículos para malware que rouba credenciais de Windows. As versões maliciosas de…
Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta gravidade, identificada como CVE-2026-32635, foi descoberta no framework Angular, amplamente utilizado em aplicações web. A falha reside no runtime e compilador…
Uma nova variante de ransomware chamada "Payload" foi identificada como uma ameaça séria para organizações em vários setores, utilizando técnicas de criptografia avançadas e capacidades anti-forenses. A variante foi…
Através de uma campanha de phishing, os atores de ameaça norte-coreanos, conhecidos como Konni, obtiveram acesso inicial a vítimas e distribuíram payloads maliciosos através da aplicação KakaoTalk. A atividade foi…
Google implementou restrições para evitar que aplicativos Android abusem de recursos de acessibilidade, que foram utilizados por malware para realizar ações maliciosas.
A computação quântica promete uma revolução na ciência, mas também sinaliza o fim dos padrões de segurança atuais. As empresas devem transitar para a criptografia pós-quantum antes que os ataques "colha agora…
