O CISA alertou sobre ataques ativos que exploram a vulnerabilidade crítica Node2Shell, rastreada como CVE-2026-111497, em Node.js. Essa falha permite que atacantes não autenticados corrompam a memória, interrompam…
Um resumo da situação: A Cisco lançou atualizações de segurança para a CVE-2026-76418, uma falha no software Cisco Secure Firewall ASA e FTD que permite que atacantes remotos não autenticados forcem a reinicialização…
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade de log do VMware ESX à sua lista de Vulnerabilidades Conhecidas e Exploradas devido a evidências de exploração ativa. A…
Um pesquisador de segurança demonstrou uma cadeia de ataques contra o serviço de Transformação de Imagens da Cloudflare que contorna a sanitização de SVG e a Política de Segurança de Conteúdo (CSP), permitindo a…
Pesquisadores de segurança apresentaram exploits para escapar do sandbox do Chrome, realizar ataques zero-click no Telegram e vulnerabilidades zero-day no iOS durante o OffensiveCon Japan 2026. O evento abordou temas…
O WordPress lançou a versão 7.1.4 para corrigir 22 vulnerabilidades, incluindo problemas de execução de código remoto, armazenamento de cross-site scripting, divulgação de informações e fraquezas de autorização. Essa…
O grupo de hackers CyberDakait, motivado financeiramente, tem como alvo clientes de bancos indianos com malware para Android desde julho de 2025. Pesquisadores identificaram pelo menos 17.960 dispositivos comprometidos…
Um vazamento de dados recentemente divulgado expôs informações pessoais e profissionais de mais de 40.000 funcionários do Departamento de Segurança Interna dos EUA, incluindo pessoal de vigilância, inteligência humana…
Hackers exploraram vulnerabilidades PHP2Shell para obter acesso root em 25 servidores de firewall, incluindo sistemas associados a um ambiente afiliado ao governo dos EUA. A operação, descoberta em 25 de outubro…
Hackers combinaram vulnerabilidades do PHP2Shell com um exploit do kernel Linux para obter acesso root em 25 servidores nos EUA, Japão, Taiwan e Coreia do Sul, incluindo três sistemas em um ambiente afiliado ao governo…
Um par de vulnerabilidades críticas de execução remota de código em PHP, conhecidas como PHP2Shell, estão sendo exploradas ativamente. Essas falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem que…
A WatchGuard divulgou sete vulnerabilidades críticas no Fireware OS em 27 de outubro de 2026, afetando os firewalls Firebox e potencialmente permitindo execução de código remoto, injeção de ações em nível de root e…
A Fortinet está trazendo controles de segurança de IA para cargas de trabalho empresariais no Oracle Cloud Infrastructure (OCI), ajudando as empresas a inspecionar prompts, bloquear vazamentos de dados sensíveis e…
O WordPress lançou a versão 7.1.4 em 28 de outubro de 2026, corrigindo 22 falhas de segurança, incluindo uma vulnerabilidade de execução remota de código não autenticada no processo de atualização. Essa atualização…
Autoridades apreenderam o domínio do provedor de hospedagem "bulletproof" Virtualine, um importante serviço utilizado por criminosos cibernéticos de língua russa. Esse provedor era um dos mais ativos em fornecer…
Um APT sofisticado, identificado como UAT-11473, explorou a vulnerabilidade CVE-2026-20127 em Cisco SD-WAN Catalyst Controller para burlar autenticação e obter acesso não autorizado a sistemas afetados, implantando o…
Uma campanha de ataques à cadeia de suprimentos foi detectada, com foco em endpoints de desenvolvedores e acesso a nuvem, indicando uma possível nova direção para o grupo de cibercrime. O ataque, conhecido como…
Um grupo hacktivista publicou dados de mais de 41.000 funcionários do Departamento de Segurança Interna (DHS) dos EUA em um site de vazamento. Os dados foram obtidos por meio de uma ação de hacktivismo e compartilhados…
A lei enforcement dos EUA apreendeu o domínio principal do Virtualine, um serviço de hospedagem "bulletproof" promovido em fóruns de cibercrime para facilitar atividades ilegais. O Virtualine era usado por grupos de…
Artem Stryzhak, um cidadão ucraniano, foi condenado a 70 meses de prisão por envolvimento em ataques de ransomware Hive e Nefilim, resultando na extorsão de milhões de dólares de vítimas. O caso foi julgado em um…
