A gigante editorial japonesa Nikkei divulgou que atacantes desconhecidos invadiram recentemente duas contas de e-mail de funcionários e usaram uma delas para enviar milhares de e-mails de phishing. O incidente foi…
Um ex-engenheiro de infraestrutura de uma empresa industrial sediada em Nova Jersey foi condenado a 32 meses de prisão por bloquear milhares de dispositivos na rede da empresa em um ataque semelhante a ransomware. O…
O FBI removeu um contratado da Accenture devido a uma falha de segurança que permitiu o acesso não autorizado ao sistema, resultando no roubo de informações pessoais de milhares de funcionários do bureau. A falha…
Uma vulnerabilidade crítica, identificada como CVE-2026-21589, afeta oito produtos Atlassian Data Center, permitindo que um atacante sem acesso de login leia arquivos específicos nos diretórios raiz das aplicações web…
Foi identificado um backdoor Linux denominado ClingSTUN, que explora dispositivos IoT não corrigidos e abusa de servidores STUN públicos para rotear tráfego além do NAT. Pesquisadores da FortiGuard Labs detectaram essa…
A Dell alertou sobre uma vulnerabilidade crítica, rastreada como CVE-2026-86360, com pontuação CVSS de 9.6, em sua ferramenta de atualização de sistema (DSU). Essa falha de segurança permite que atacantes executem…
Um novo tipo de ataque ClickFix está utilizando sites comprometidos para enganar usuários e executá-los payloads maliciosos armazenados no cache do navegador. Em vez de baixar e executar payloads remotos, os sites…
Partes não autorizadas obtiveram acesso aos nomes, endereços e números de identificação pessoal de cerca de 8,8 milhões de pessoas, vivas e mortas, no registro populacional nacional da Dinamarca, utilizando uma conta…
A Citrix divulgou um terceiro zero-day explorado ativamente no NetScaler, uma vulnerabilidade de estouro de memória (CVE-2026-88779) com pontuação CVSS de 8,7. A vulnerabilidade foi adicionada ao catálogo de…
A OpenAI está preparando a adição de marcas de água invisíveis em textos gerados por ChatGPT e Codex na União Europeia. Essa medida visa identificar textos gerados por inteligência artificial e pode ser usada para…
Um backdoor Linux está sendo utilizado para explorar 24 vulnerabilidades conhecidas em dispositivos IoT, transformando-os em nós proxy. Esses dispositivos comprometidos são então usados para obscurecer comunicações por…
Hackers estão ativamente escaneando servidores Rejetto HFS para explorar uma vulnerabilidade de assinatura de chave fraca, rastreada como CVE-2026-61500, que permite falsificação de sessão, sequestro de conta e…
Foi descoberta uma vulnerabilidade crítica no Rejetto HFS (HTTP File Server), rastreada como CVE-2026-61500, com uma pontuação de CVSS de 9.8. Essa falha permite que um atacante bypass a autenticação e execute código…
A Microsoft lançou atualizações de segurança fora do cronograma para abordar uma falha de alta gravidade no Microsoft Exchange Server, que poderia permitir que um atacante escalasse privilégios sob certas condições. A…
A Autoridade de Proteção de Dados da Itália (GPDP) aplicou uma multa de €7 milhões ($7,8M) à IQVIA devido a práticas inadequadas de processamento de dados, colocando cerca de um milhão de pacientes em risco de…
O Google suspendeu seu programa de recompensa por vulnerabilidades em código aberto (OSS VRP) devido ao aumento de submissões de relatórios de vulnerabilidades gerados por inteligência artificial (IA). Essa medida visa…
O Registro de População Central da Dinamarca (CPR) relatou um vazamento de dados que expôs informações pessoais de aproximadamente 8,8 milhões de indivíduos registrados. O incidente pode estar relacionado a grupos de…
Um resumo dos recentes ataques e vulnerabilidades indica que uma falha crítica em Citrix NetScaler (CVE-2026-88779) está sendo explorada ativamente por atores maliciosos. Essa vulnerabilidade de estouro de buffer de…
A Dell alertou os clientes sobre uma vulnerabilidade crítica no System Update (DSU) que permite que hackers obtenham privilégios de root. A falha está na interface de linha de comando (CLI) do DSU e deve ser corrigida…
Dois conjuntos de legisladores dos EUA apresentaram projetos de lei em setembro e outubro para abordar as preocupações crescentes sobre leitores automáticos de placas de licença. Esses projetos visam regulamentar o uso…
