O PHP2Shell demonstra como os atacantes podem explorar rapidamente vulnerabilidades críticas, muitas vezes antes que as organizações tenham tempo de aplicar patches. A limitação do acesso de contas de serviço, chaves…
Atacantes estão explorando ativamente vulnerabilidades em infraestrutura crítica de rede, incluindo falhas no PHP conhecidas como "PHP2Shell", que colocam em risco as interfaces de gerenciamento web de firewalls, VPNs…
A integração de Inteligência Artificial (IA) com soluções de segurança, como o Wazuh, está revolucionando os fluxos de trabalho dos Centros de Operações de Segurança (SOC). A IA é utilizada para automatizar tarefas…
Uma falha crítica de 16 anos no EDK II, código open-source usado pela maioria dos fabricantes de hardware para construir firmware UEFI, permite que um atacante execute código em uma máquina antes do carregamento do…
Atores de ameaça começaram a sondar uma vulnerabilidade crítica recém-patchada no Oracle E-Business Suite (EBS), de acordo com a empresa de inteligência de ameaças Defused Cyber. A vulnerabilidade em questão é a…
O Google lançou uma atualização de segurança para o Chrome que corrige 52 vulnerabilidades, incluindo quatro falhas críticas que afetam os componentes FileSystem, FileAPI, Skia e Layout. A atualização está sendo…
O FBI apreendeu o domínio virtualine.net, um serviço de hospedagem "bulletproof" acusado de auxiliar operadores de ransomware e outros serviços de cibercrime. A ação, autorizada por um tribunal e anunciada em 27 de…
Bancos estão bloqueando agentes de IA de terceiros devido a preocupações com a segurança das contas de clientes. A medida visa proteger contra possíveis riscos associados ao uso dessas ferramentas. A segurança é o…
Três extensões maliciosas do Firefox se disfarçaram de Phantom, Jupiter e Bitget para roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Quem detém essas informações controla a carteira e…
Hackers estão utilizando extensões maliciosas do Firefox, disfarçadas como Phantom, Jupiter e Bitget, para roubar frases de recuperação de carteiras de criptomoedas e chaves privadas. A campanha combina marcação…
Criminosos estão enviando notificações judiciais falsas para organizações na Colômbia, utilizando-as para instalar o XWorm, uma ferramenta de acesso remoto que concede controle total de PCs infectados. Os e-mails…
Uma campanha de phishing com tema judicial está direcionada a organizações colombianas, entregando o malware XWorm por meio de scripts obfuscados, PowerShell criptografado e um loader .NET reutilizável. O loader…
A OWASP alertou que agentes de IA e chatbots estão reduzindo as habilidades necessárias para certos aspectos de ataques cibernéticos, especialmente em áreas como descoberta de alvos e pesquisa de vulnerabilidades. Isso…
A Microsoft lançou uma atualização de emergência para o Windows para remover a confiança em certificados associados a chaves de autoridade de certificação da eMudhra comprometidas. Essa atualização, emitida em 26 de…
Um modelo de pesquisa Claude, desenvolvido pela Anthropic, foi capaz de criar cadeias de exploits funcionais para Chrome, Safari, Android, Windows e Linux. Esses exploits foram testados em laboratório e não resultaram…
Um recente estudo, FortiBleed 2.0, revelou 40.573 registros com segredos em texto claro em relatórios de configuração de FortiGate, expondo senhas e credenciais de serviço que poderiam ajudar atacantes a se mover além…
Hackers estão sondando a Internet em busca de sistemas não corrigidos contra uma vulnerabilidade crítica recentemente divulgada no Oracle E-Business Suite (EBS). A vulnerabilidade permite que os atacantes executem…
A CISA adicionou a vulnerabilidade Node2Shell, rastreada como CVE-2026-111497, ao seu catálogo de Vulnerabilidades Conhecidas e Exploited. Ataques estão sendo realizados contra servidores Node.js, e equipes devem…
A Sony Network Communications anunciou uma violação de dados que expôs 2.585.481 registros de clientes vinculados aos seus serviços de internet So-net e Plala (S Course). A violação, anunciada em 27 de outubro de 2026…
Um flaw crítico de 16 anos no firmware UEFI, rastreado como CVE-2026-97631, permite a execução de código malicioso antes do carregamento do sistema operacional. Essa vulnerabilidade, com pontuação CVSS de 9,5/10, afeta…
