Um pesquisador de segurança, Abdelhamid Naceri, divulgou um exploit de zero-day no Windows Defender que bloqueia as atualizações de antivírus da Microsoft. Esse exploit permite que ataques maliciosos evitem detecção.
Um estudo da SpyCloud revelou que 1.787 organizações nos EUA, dentre aproximadamente 10.000, foram afetadas por um infostealer. Um dispositivo infectado armazenava logins para 167 clientes de medição de serviços…
O grupo de ameaças conhecido como SideCopy, originário do Paquistão, expandiu seu foco estratégico para atingir instituições acadêmicas na Índia, utilizando iscas de spear-phishing com o malware ReverseRAT. Essa…
A campanha Contagious Interview, atribuída ao grupo norte-coreano WaterPlum (também conhecido como G1052), infectou mais de 30.000 dispositivos utilizando uma falsa entrevista de emprego. Essa campanha foi destaque em…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) nos switches Zyxel GS1900 série, rastreada como…
Um problema de segurança crítico foi identificado no WordPress, permitindo que visitantes anônimos deixassem comentários que continham scripts ocultos. Quando um administrador logado visualizava a página, o script…
Um pesquisador de segurança, Patrick Wardle, demonstrou que um malware já presente em um Mac pode assumir o controle do assistente de IA da Meta, Muse, alterando uma configuração oculta. Isso permite que o atacante…
O consumo descontrolado é um problema significativo em aplicações de LLM (Large Language Model), classificado em sexto lugar na lista OWASP Top 10 para aplicações LLM. Esse problema pode resultar em custos extremamente…
A plataforma de e-commerce BigCommerce alertou vários comerciantes sobre violações de dados após ataques cibernéticos que comprometeram credenciais de aplicativos de terceiros da Ribon e foram usadas para injetar…
O grupo de hackers ShinyHunters invadiu e desfigurou o site de vazamento de dados do grupo Clop, uma gangue de ransomware, alegando ter roubado dados de vítimas e chaves privadas do serviço de onion. Isso pode expor…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre a exploração ativa de três vulnerabilidades no kernel Linux, sendo uma delas classificada como crítica. Essas vulnerabilidades…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-7273, é um estouro…
Ciber criminosos estão escondendo malware em torrents de filmes populares. As vítimas foram identificadas na África, incluindo Quênia e Uganda. O malware é distribuído por meio de torrents, explorando a popularidade de…
Hackers estrangeiros atacaram dois serviços de água privados no Colorado, alterando configurações de tecnologia operacional (OT) e desativando alarmes, mas sem impactar os serviços de água ou a segurança. O incidente…
Um exploit de prova de conceito foi publicado para uma vulnerabilidade de cross-site request forgery (CSRF) no WordPress, conhecida como Click2Shell, afetando o componente Core. Isso permite que hackers executem PHP no…
A Google foi multada em €403 milhões pela Comissão de Proteção de Dados da Irlanda (DPC) por violar a regulamentação de proteção de dados da UE, a GDPR, no tratamento de dados de localização de usuários entre maio de…
A campanha Contagious Interview, atribuída a atores de ameaça norte-coreanos, comprometeu pelo menos 30.000 dispositivos em mais de 100 países, resultando no roubo de fundos ou credenciais de conta de mais de 7.000…
Um instalador falso do LastPass Authenticator disponível no GitHub instala um driver de kernel do Windows que desativa software de antivírus e segurança antes de executar um ladrão de senhas. Os pesquisadores da…
A Microsoft irá descontinuar os aplicativos compagnheiros do Microsoft 365, incluindo Calendar, People e Files, em 16 de dezembro. Os administradores foram solicitados a removê-los dos dispositivos gerenciados. Essa…
A Amazon está sendo acusada de digitalizar e destruir livros raros para treinamento de IA. O esforço foi revelado em uma entrevista com Emanuel Maiberg no podcast Lock and Code. A digitalização levanta preocupações…
