O OpenSSL lançou uma atualização para corrigir uma vulnerabilidade de alta gravidade que pode causar vazamento de memória heap não criptografada para o outro lado de uma conexão DTLS ou fazer com que o programa…
Atores de ameaças desconhecidos estão explorando uma falha de segurança recentemente corrigida em dispositivos Citrix NetScaler ADC e NetScaler Gateway para atingir organizações na América do Norte e Europa. A…
Especialistas em segurança cibernética detectaram a exploração ativa de uma vulnerabilidade zero-day no Citrix NetScaler ADC e Gateway, identificada como CVE-2026-88772, com pontuação CVSS de 9,5. A vulnerabilidade…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade em múltiplos produtos da Apple, rastreada como CVE-2026-86950, ao seu Catálogo de Vulnerabilidades Conhecidas e…
A África do Sul está buscando ajuda após um ataque cibernético atingir seu sistema de controle de tráfego aéreo, com uma ferramenta de ransomware instalada em pelo menos uma rede operacional. Esse incidente faz parte…
A Microsoft anunciou a disponibilidade geral do WSL Containers, que permite a execução de contêineres Linux no Windows Subsystem for Linux (WSL). Essa atualização amplia as capacidades do WSL, que anteriormente…
A Apple corrigiu uma vulnerabilidade zero-day, CVE-2026-86950, em ataques direcionados contra usuários específicos de iOS. Essa falha é um out-of-bounds write que pode ser explorada para executar código malicioso. A…
Pesquisadores da Mandiant identificaram que dezenas de organizações foram afetadas por ataques atribuídos a grupos de ameaças avançados e suspeitos de serem patrocinados por estados. Esses ataques exploraram uma…
O Signal, aplicativo de mensagens seguras, lançou a versão 8.30, completando o rollout de sua funcionalidade de backups seguros em todos os sistemas operacionais suportados (Android, iOS, Linux, macOS e Windows). Essa…
Um vulnerability patched no Unsloth Studio permite que modelos de IA maliciosos executem código Python arbitrário durante a inspeção, por meio da configuração trust_remote_code. Isso ocorre quando um modelo malicioso é…
Duas das principais operadoras de trem do Japão, Keio Corporation e Tokyo Metro, divulgaram violações de segurança. A Keio Corporation foi vítima de um ataque de ransomware, que resultou na interrupção de seus sistemas…
O FBI está alertando membros do grupo de extorsão ShinyHunters para se renderem após a prisão de um homem descrito como um dos líderes alegados do grupo pela polícia holandesa. O grupo ShinyHunters está associado a…
O grupo de hackers russos Star Blizzard, também conhecido como SEABORGIUM ou Callisto Group, expandiu seus alvos para incluir Ucrânia e outros países além de suas vítimas tradicionais nos EUA e Reino Unido. A campanha…
Os EUA pretendem integrar inteligência artificial (IA) na infraestrutura crítica para fortalecer a cibersegurança. O diretor nacional de cibersegurança, Sean Cairncross, destacou a importância de CEOs estarem cientes…
Ataquantes cibernéticos exploraram uma vulnerabilidade zero-day no Citrix NetScaler, identificada como CVE-2026-88772, para implantar web shells personalizados e malware de túneis, obtendo acesso root, roubando…
O grupo de hackers Star Blizzard, ligado ao governo russo, tem utilizado convites de eventos falsos para enganar pessoas e instalar um backdoor em computadores Windows. Mais de 100 organizações foram afetadas desde…
Um atacante utilizou senhas roubadas de funcionários da administração tributária da França para obter dados fiscais de centenas de milhares de contribuintes e empresas em junho e julho. O ataque não foi sofisticado e…
Dois ex-membros da Força Aérea dos Estados Unidos foram condenados a 189 meses de prisão por envolvimento em uma série de golpes de comprometimento de e-mail empresarial (BEC) e campanhas de phishing que ocorreram ao…
A Microsoft lançou a atualização anual de recursos do Windows 11, conhecida como Windows 11 2026 Update ou versão 26H2. Embora seja uma atualização significativa, os usuários podem não notar grandes diferenças após a…
A Cloudflare lançou uma Autoridade de Certificação Pública para fornecer certificados automáticos e seguros para a era da computação quântica. Essa medida visa proteger os sites e aplicações contra ameaças atuais e…
