Um atacante invadiu uma sessão ativa de assistência de codificação de IA em um provedor de software como serviço não identificado e propagou o malware Shai-Hulud por cerca de 100 repositórios internos de código. O…
Um ataque de ransomware pode gerar custos muito além do resgate em si, incluindo downtime, recuperação, remediação e obrigações legais, que podem somar milhões de dólares. Uma estratégia madura de BCDR ( Business…
Um possível comprometimento de uma conta PEC do governo italiano pode ter permitido que atores de ameaças se fizessem passar por autoridades policiais e obtivessem dados sensíveis de centenas de clientes da Revolut. O…
O Google corrigiu uma falha de segurança de alta gravidade no modem celular do Pixel, que foi explorada em ataques direcionados limitados. A vulnerabilidade, rastreada como CVE-2026-58704, possui uma pontuação CVSS de…
A campanha de phishing N0va Phishkit está direcionada a organizações nos EUA e na UE, imitando serviços confiáveis e abusando de fluxos de autenticação legítimos. Ataques bem-sucedidos podem conceder acesso a atores…
As primeiras horas após a detecção de um ataque à Google Workspace são cruciais para determinar o desenrolar do incidente. Um webinar analisa ataques reais para mostrar quais decisões de resposta inicial podem limitar…
A Microsoft está investigando um problema conhecido que faz com que os botões do Copilot e do Copilot Chat desapareçam para alguns usuários do Windows no Outlook Clássico. O problema ainda está em investigação e não há…
A Acronis alertou sobre uma falha de segurança de alta gravidade em seu plugin de Backup para cPanel e Web Host Manager (WHM), que está sendo explorada em ataques direcionados. A vulnerabilidade, rastreada como…
A combinação de credenciais vazadas disponíveis em mercados criminosos e a divulgação de vulnerabilidades pode ser rapidamente aproveitada por atacantes antes que as equipes de segurança tenham tempo de agir. Com o…
O Google divulgou uma falha de segurança de alta gravidade no seu Modem Celular Pixel, que está sendo explorada em ataques limitados. A vulnerabilidade, rastreada como CVE-2026-58704 (pontuação CVSS: 8,0), é uma falha…
Uma vulnerabilidade crítica no ScreenConnect da ConnectWise está sendo ativamente explorada por atacantes, de acordo com a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). O ScreenConnect é uma…
O avanço da tecnologia de Inteligência Artificial (IA) continuará a identificar vulnerabilidades que, em certas circunstâncias, são difíceis ou efetivamente impossíveis de corrigir.
O Google lançou uma atualização de segurança para o Pixel, corrigindo 110 vulnerabilidades, incluindo uma falha no modem que está sendo explorada em ataques limitados e direcionados. Essa falha é considerada crítica e…
Especialistas da Kaspersky GERT descobriram uma nova campanha do grupo APT NightEagle, que utiliza o backdoor GhostContainer e ferramentas hospedadas no GitHub. O grupo também está explorando vulnerabilidades em Active…
Golpes de phishing estão utilizando inteligência artificial (IA) para criar páginas de renovação de antivírus falsas mais convincentes. Essas páginas imitam designs polidos e textos fluentes para enganar vítimas. Um…
A Google lançou patches de segurança para setembro de 2026, abordando 110 vulnerabilidades nos dispositivos Pixel, incluindo uma falha zero-day explorada ativamente em ataques direcionados. Essa vulnerabilidade…
Uma vulnerabilidade crítica no WSO2 API Manager, rastreada como CVE-2026-5430, está sendo explorada ativamente. A falha, com pontuação CVSS de 9,8, permite a falsificação de tokens de administrador e pode resultar na…
Atacantes estão explorando uma falha crítica de segurança no plugin WooCommerce Wholesale Lead Capture, utilizado por mais de 6.000 instalações ativas do WordPress. Essa vulnerabilidade permite que atacantes não…
Um grupo de ameaça persistente avançada (APT) provavelmente vinculado à Coreia do Norte utilizou uma ferramenta de espionagem para Linux não documentada anteriormente para comprometer balanceadores de carga, obter…
A CISA adicionou uma vulnerabilidade crítica no Cisco Secure Email Gateway, rastreada como CVE-2026-76461, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com pontuação CVSS de 9,8…
