A Apple liberou atualizações de segurança para dispositivos iOS mais antigos após a descoberta de um exploit kit chamado Coruna, que explora uma vulnerabilidade em WebKit (CVE-2023-43010). A vulnerabilidade pode causar…
Atacantes estão explorando as características de proteção do CloudFlare para ocultar sites de phishing maliciosos de scanners de segurança e pesquisadores de ameaças, permitindo o roubo de senhas do Microsoft 365. Essa…
Cisco emitiu um alerta de segurança de alta gravidade, advertindo organizações sobre duas vulnerabilidades críticas de escalada de privilégios em seu software IOS XR. Se exploradas, essas falhas poderiam permitir que…
Uma vulnerabilidade crítica foi identificada em plataformas Enterprise e Cloud do Splunk, permitindo que atacantes executem comandos de shell arbitrários em sistemas alvos. A vulnerabilidade, rastreada como…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no n8n ao seu catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV). A vulnerabilidade, identificada como…
A ENISA lançou seu primeiro Avisos Técnicos sobre Gerenciadores de Pacotes, enfatizando a importância de desenvolvedores consumirem pacotes de terceiros de forma segura. O documento (março de 2026, v1.1) foi atualizado…
Uma vulnerabilidade grave no SolarWinds Web Help Desk foi identificada, permitindo a execução de comandos não autorizados diretamente na máquina hospedeira. Tratada como CVE-2025-26399, essa vulnerabilidade é…
A Palo Alto Networks divulgou um alerta de segurança sobre uma vulnerabilidade recém-descoberta no seu Cortex XDR Broker Virtual Machine (VM), identificada como CVE-2026-0231. Esta falha de média gravidade permite que…
Pesquisadores de segurança cibernética descobriram seis famílias de malware Android que podem roubar dados de dispositivos comprometidos e realizar fraudes financeiras. Esses malware incluem trojans bancários…
A Ericsson Inc., subsidiária dos EUA da empresa sueca de telecomunicações, confirmou um incidente de segurança que afetou 15.661 funcionários e clientes. O incidente não comprometeu as redes da Ericsson, mas sim um…
Uma campanha de malware sofisticada está a ser executada, utilizando o Deno JavaScript Runtime para entregar o CastleRAT, um poderoso trojan de acesso remoto projetado para espionagem e roubo de dados. Os atacantes…
Uma vulnerabilidade crítica no Microsoft Office foi identificada e corrigida em 10 de março de 2026, com o CVE-2026-26110. Essa falha de segurança permite que um atacante não autorizado execute código malicioso em um…
GitLab liberou atualizações de segurança urgentes para suas edições Comunitária (CE) e Empresarial (EE) para abordar uma ampla gama de vulnerabilidades. As versões 18.9.2, 18.8.6 e 18.7.6 corrigem um total de 15…
Uma campanha sofisticada de roubo de credenciais do Microsoft 365 está utilizando recursos de proteção contra robôs do Cloudflare para evadir detecção e roubar dados de login de usuários. Essa campanha demonstra uma…
Uma vulnerabilidade de alto nível de Execução de Comando Remoto (RCE) foi descoberta no Splunk Enterprise e Splunk Cloud Platform, expondo sistemas a riscos de segurança graves. A vulnerabilidade é classificada como…
A Cisco emitiu atualizações de software de alta prioridade para abordar duas vulnerabilidades de elevação de privilégios de alta prioridade no seu Software IOS XR. Administradores de rede devem tomar medidas imediatas…
Iran-linked cyber actors estão cada vez mais trabalhando com o ecosistema de cybercrime mais amplo, utilizando ferramentas, infraestrutura e modelos de negócios criminosos para apoiar operações apoiadas pelo Estado e…
A Google lançou oficialmente a versão 146 do Chrome para o canal estável, entregando atualizações de segurança críticas para usuários de Windows, Mac e Linux. A atualização 146.0.7680.71 para Linux e 146.0.7680.71/72…
A empresa de tecnologia médica global Stryker sofreu um ataque cibernético devastador em 11 de março de 2026, que paralisou suas operações de TI em todo o mundo. Agressores ligados à Irã invadiram a rede da empresa e…
A Google lançou uma atualização crucial para o navegador Chrome, promovendo a versão 146 para o canal estável para usuários de Windows, Mac e Linux. A atualização aborda 29 vulnerabilidades, incluindo problemas de…
