A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de bypass de autenticação no Cisco Identity Services Engine (ISE) ao seu catálogo de Vulnerabilidades Conhecidas e…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-39682, é uma falha de…
A autenticação multifator (MFA) é essencial, mas não é uma solução definitiva contra o abuso de consentimento OAuth. A governança OAuth, escopos de privilégios mínimos, monitoramento de consentimento e revogação rápida…
Um novo conjunto de vulnerabilidades foi descoberto no WordPress, incluindo uma falha que permite a instalação de temas maliciosos a partir de um link crafted, sem a necessidade de clicar em "Instalar". Essa…
Um vazamento de dados na Gyazo expôs 23 milhões de registros de usuários após que atacantes exploraram uma vulnerabilidade no servidor de upload de imagens da Helpfeel. A empresa de software japonesa Helpfeel notificou…
O plataforma de compartilhamento de imagens Gyazo confirmou uma violação de dados após hackers explorarem uma vulnerabilidade no servidor, permitindo roubar 23,6 milhões de registros de usuários. A exploração da…
Agências de segurança dos EUA, Japão, Alemanha e Austrália alertam sobre o grupo WaterPlum, que se disfarça de empregadores para infectar mais de 30.000 dispositivos em todo o mundo. Os hackers norte-coreanos utilizam…
O grupo de ameaças Transparent Tribe, alinhado ao Paquistão, realizou ataques cibernéticos contra entidades governamentais e de defesa na Índia e no Afeganistão. Eles utilizaram ferramentas inéditas, incluindo um…
Um novo malware para Android chamado RatHat, operado por atores de ameaças baseados na China, utiliza um sistema alimentado por inteligência artificial para navegar e controlar dispositivos comprometidos. Ele rouba…
Uma campanha de malware em andamento utiliza repositórios GitHub otimizados para SEO para se fazer passar por empresas de software bem conhecidas e distribuir um infostealer anteriormente não documentado chamado…
O Microsoft Teams irá permitir que administradores bloqueiem extensões de arquivos personalizadas associadas a ameaças de segurança. Essa nova funcionalidade visa atender aos requisitos de segurança das empresas. Com…
O compartilhamento de arquivos no Microsoft 365 pode deixar organizações vulneráveis devido ao acesso prolongado mesmo após o propósito original ter expirado. Isso resulta em pouca visibilidade sobre quem ainda pode…
Um problema de segurança em quatro agentes de codificação de IA amplamente utilizados permite que alguém com controle sobre um repositório de código de plugin troque o plugin que um agente instala por um malicioso…
Um domínio de rede de entrega de conteúdo (CDN) abandonado foi re-registrado por um novo proprietário em julho de 2025. O domínio, que antes era usado para servir ativos, foi expirado anos após a CDN ter sido…
A Microsoft corrigiu uma falha de segurança de gravidade máxima no Azure AI Foundry, que poderia ser explorada para escalada de privilégios. A vulnerabilidade, rastreada como CVE-2026-85889, possui um score CVSS de…
Empresas em rápido crescimento enfrentam inúmeras recomendações para proteger o Google Workspace, mas nem todos os controles oferecem o mesmo valor. Um webinar recente examinou violações reais para explorar quais…
A Microsoft resolveu um problema conhecido que causava alertas incorretos de que o Defender Antivirus estava desativado após a instalação de atualizações recentes. Esse bug foi corrigido para evitar falsas notificações…
Pesquisadores de segurança cibernética descobriram 13 pacotes npm que distribuem um ladrão de JavaScript anteriormente não documentado, chamado WeaselBiscuit. Esse malware apresenta sobreposições funcionais com duas…
O RatHat é um trojan para Android que combina controle de tela impulsionado por inteligência artificial, abuso de depuração do Android e roubo avançado de credenciais, permitindo que atacantes tenham controle profundo…
Uma vulnerabilidade crítica foi descoberta no Check Point Software, permitindo que atacantes executem código com privilégios de root em sistemas de gerenciamento. A empresa lançou atualizações de segurança para abordar…
