Um grupo bipartidário de legisladores dos EUA, liderado por um democrata da Câmara, propôs um programa piloto de US$ 100 milhões para ajudar proprietários e operadores de infraestrutura crítica a melhorar a segurança…
Um grupo de ameaça falante de chinês está explorando vulnerabilidades em switches gerenciados ZyXEL GS1900 e WordPress para roubar dados sensíveis de 996 dispositivos e mais de 18.500 registros armazenados em bancos de…
A Microsoft realizou uma operação de disrupção contra uma plataforma de phishing como serviço que visava contas do Microsoft 365. Foram apreendidos 50 sites e desativados mais de 150 domínios. Essa ação coordenada teve…
A Check Point lançou hotfixes emergenciais para CVE-2026-93616, uma falha crítica de travessia de diretório e upload de arquivo em seu Servidor de Gerenciamento de Segurança. A falha permite que atacantes não…
Um pacote malicioso npm denominado "tw-pkgprobe-7731" foi descoberto fingindo ser uma ferramenta de segurança para desenvolvedores que integram a Twilio em seus aplicativos. No entanto, ele tenta roubar dados sensíveis…
O WordPress corrigiu uma falha crítica em seu software principal que permite a um atacante, sem necessidade de conta, fazer um site carregar um arquivo PHP de fora de suas pastas de temas. Em alguns servidores, isso…
Um zero-day no Servidor de Gerenciamento de Segurança Check Point foi explorado em ataques direcionados em 23 de julho. A vulnerabilidade, identificada como CVE-2026-93616 com CVSS 9.8, permite que um atacante execute…
O grupo de extorsão ShinyHunters alega ter hackeado sistemas do FBI utilizando uma vulnerabilidade zero-day no Oracle PeopleSoft, obtendo acesso a serviços internos e roubando dados sensíveis de funcionários e…
Um grupo de ameaças alinhado à China, rastreado pela Volexity como UTA0565, foi identificado explorando defeitos no Google Chrome e Microsoft. Esse grupo demonstrou uma variação em suas táticas, mas utilizou o mesmo…
Um novo malware para Windows, denominado ClosedQuorum, foi descoberto utilizando modelos de Inteligência Artificial (IA) como Google Gemini, DeepSeek, Qwen e Mistral AI para determinar autonomamente as ações durante as…
O grupo Shai-Hulud, um malware de worm de cadeia de suprimentos, realizou um ataque à empresa de segurança cibernética CrowdSec, comprometendo seu repositório GitHub. Foram roubados 170 repositórios privados utilizando…
Um pesquisador publicou uma ferramenta de prova de conceito chamada BigDiskBuster que impede o Microsoft Defender de instalar atualizações de plataforma e assinatura, preenchendo todo o espaço em disco disponível. A…
Um exploit não autenticado na API de gerenciamento do Bifrost permite que um atacante execute comandos arbitrários no servidor de gateway com uma única solicitação HTTP. A falha, rastreada como CVE-2026-90898…
A Microsoft anunciou a desmantelamento do serviço de phishing EvilTokens, que utilizava inteligência artificial em todas as etapas da cadeia de ataque. A ação foi realizada com autorização do Tribunal Distrital dos EUA…
O aumento de incidentes de IA mal alinhada tem destacado os riscos associados à tecnologia, levando laboratórios de IA, empresas e nações a buscar formas de manter o controle e garantir a segurança. Esses incidentes…
A inteligência de ameaças agora é consumida por agentes em uma era de Inteligência Artificial. Esses agentes necessitam de uma camada de inteligência confiável para tomar decisões eficazes. Recentemente, várias…
A TI sombra pode deixar equipes de segurança sem conhecimento de endpoints não gerenciados, software não autorizado e outros ativos que fogem ao monitoramento existente. A Wazuh explica como o inventário de endpoints…
A Check Point Software lançou patches de emergência para corrigir uma vulnerabilidade crítica no Security Management Server, que permitia que atacantes executassem scripts arbitrários. Essa vulnerabilidade, explorada…
Um exploit bem-sucedido dessa vulnerabilidade pode resultar em um crash do sistema, DoS (Negação de Serviço) ou corrupção de memória, levando à execução de código no sistema da vítima. As versões do lwIP afetadas são…
Um exploit bem-sucedido dessa vulnerabilidade permitiria que um atacante sequestrasse cookies de sessão e emitisse solicitações que alterariam o estado como um operador, o que permitiria ao atacante controlar o…
