O GitLab possui uma vulnerabilidade crítica em seus endereços de e-mail atribuídos automaticamente a cada usuário, os quais contêm tokens de acesso altamente privilegiados que podem ser utilizados por atacantes para…
A Check Point confirmou a exploração ativa da vulnerabilidade CVE-2026-85102, uma falha de execução remota de código (RCE) pré-autenticação na funcionalidade de tratamento de certificados VPN do produto Security…
Pesquisadores de cibersegurança descobriram malware baseado em Go distribuído por meio de dois módulos Go e dois fornecedores de Terraform, marcando a primeira vez que atores de ameaças usam o repositório centralizado…
Um relatório do inspetor geral do Departamento de Segurança Interna (DHS) dos EUA revelou que a maioria das agências governamentais não cumpriu com as ordens de segurança de nuvem da Agência de Segurança de…
Um golpe de phishing por código de dispositivo tem sido usado por golpistas para obter acesso a contas de usuários. A tática envolve o usuário inserir um código para abrir um arquivo ou participar de uma reunião, o que…
Uma vulnerabilidade crítica, identificada como CVE-2026-87902, foi descoberta no WordPress, permitindo que atacantes não autenticados incluam arquivos locais arbitrários, o que pode levar à execução de código remoto…
O chefe de cibersegurança do Pentágono, Katie Sutton, afirmou que a demanda por operações cibernéticas supera significativamente a capacidade de resposta das forças cibernéticas do Pentágono, oito anos após obter…
A F5 alertou sobre uma vulnerabilidade crítica, CVE-2026-94127, com pontuação CVSS de 9.8, no BIG-IP Access Policy Manager (APM) que está sendo explorada por atacantes. Essa falha permite a execução remota de código…
Uma vulnerabilidade no GitLab permite que qualquer pessoa que obtenha o endereço de e-mail privado fornecido para registrar problemas por e-mail possa enviar um patch que é commitado em seu nome, para qualquer branch…
A FBI e a CISA publicaram um comunicado para destacar considerações importantes para entidades de infraestrutura crítica reduzirem riscos e minimizarem vulnerabilidades ao trabalhar com integradores de sistemas de…
Um cidadão armênio, operador do ransomware Ryuk, foi extraditado da Ucrânia para os Estados Unidos e condenado a 2 anos de prisão por crimes cibernéticos. O ransomware Ryuk é conhecido por atacar ambientes empresariais…
Um ataque em cadeia envolvendo duas vulnerabilidades no MikroTik RouterOS permite que atacantes obtenham controle administrativo total de routers expostos na Internet sem a necessidade de senha, chave SSH ou…
Um agente de ameaça motivado financeiramente está utilizando frameworks de agentes de IA de código aberto para atacar centenas de varejistas online em escala, roubando mais de 600.000 registros de cartões de crédito. O…
A OpenAI e a Ucrânia estão colaborando no programa "Daybreak" para proteger as redes elétricas e sistemas de água do país. Essa iniciativa visa automatizar as funções de cibersegurança em infraestruturas críticas em…
Uma técnica de engenharia social chamada ClickFix está sendo usada para transformar logotipos familiares ou prompts de verificação em pontos de entrada para ataques. A Recorded Future's Insikt GroupⓇ está monitorando…
Um malware para Windows chamado CLOSEDQUORUM foi descoberto com a capacidade de tomar decisões com base na votação de até quatro modelos de Inteligência Artificial (IA), em vez de seguir ordens de um servidor de…
Atores de ameaças estão envenenando as respostas de chatbots de IA, como ChatGPT, Gemini e Google AI Overview, por meio da inserção de links e dados maliciosos na Web e, em seguida, otimizando o conteúdo. Isso permite…
Ataques cibernéticos estão cada vez mais direcionados a sistemas de gerenciamento de rede utilizados para controlar a infraestrutura empresarial. Várias vulnerabilidades críticas estão sendo ativamente exploradas por…
Pacotes MemTensor comprometidos em npm e PyPI entregam o ladrão de credenciais sckit. Atores de ameaças desconhecidos comprometeram pacotes legítimos MemTensor para distribuir um implant baseado em Go chamado sckit…
Um usuário do Kubernetes com permissões limitadas pode potencialmente obter controle de toda a organização do Google Cloud (GCP) explorando a autoridade concedida ao Google Kubernetes Config Connector. Isso ocorre…
