Versões maliciosas do plugin Admin Menu Editor Pro para WordPress foram distribuídas a mais de 200 clientes após um ator de ameaça comprometer o site do mantenedor e enviar atualizações que criaram uma conta de usuário…
A Microsoft lançou correções de emergência após um grande Patch Tuesday, afetando quase 1.000 CVEs. Foram identificados problemas relacionados a Ransomware e Phishing, evidenciando a necessidade de atualizações de…
O programa Continuous Diagnostics and Mitigation (CDM) da CISA fornece ferramentas de cibersegurança para agências federais. Três funcionários federais discutiram planos futuros para o programa e lições aprendidas.
Foi identificada uma operação de malware bancário brasileira anteriormente não documentada, denominada KREMLIN, que utiliza um kit de ferramentas para roubar credenciais e tokens de sessão. A atividade, rastreada como…
Agências de cibersegurança dos EUA, Reino Unido e Holanda identificaram um malware para Windows usado pelo serviço de inteligência do Irã para espionar dissidentes, jornalistas e ativistas globalmente. O malware…
O VectraRAT é uma plataforma de malware como serviço (MaaS) que oferece um implantador para Windows, infraestrutura de comando e controle (C2) e um painel de operador para acesso remoto abrangente. Esse serviço pode…
A CenterPoint Energy confirmou um incidente de segurança que resultou no roubo de dados pessoais de alguns clientes. Um atacante vazou dados supostamente obtidos da empresa de serviços públicos. O incidente comprometeu…
Existe uma vulnerabilidade no mySCADA myPRO Manager que pode permitir que um atacante acesse funções de gerenciamento privilegiadas ou envie mensagens SMS arbitrárias através do modem GSM conectado. As versões afetadas…
A exploração bem-sucedida de vulnerabilidades em dispositivos de vigilância da Digital Watchdog VMAX DVR e NVR pode conceder controle administrativo total ao atacante, permitindo visualizar transmissões ao vivo e…
Empresas de IA, como a desenvolvedora do ChatGPT, estão utilizando conversas de usuários para treinar seus modelos. Isso levanta preocupações sobre privacidade e segurança. Os usuários podem optar por não permitir que…
A Cisco alertou seus clientes sobre uma vulnerabilidade de zero-day em seus gateways de e-mail que está sendo explorada ativamente por atacantes. A empresa confirmou que o defeito foi explorado antes de ser divulgado e…
Um novo malware chamado BambooToken, ativo desde pelo menos 2023, utiliza o protocolo Message Queuing Telemetry Transport (MQTT) para se comunicar com sistemas Windows e Linux. Esse malware representa uma ameaça…
Hackers estão explorando ativamente uma vulnerabilidade crítica no plugin WooCommerce Wholesale Lead Capture para WordPress, permitindo o upload de um backdoor PHP. Isso possibilita a execução de código arbitrário e…
Desenvolvido pelo NIST e CISA, este relatório inter-agências fornece diretrizes para agências federais e provedores de serviços em nuvem protegerem afirmações de identidade, tokens de acesso e mecanismos criptográficos…
O Grupo Tajin, um fornecedor do Guarantee Marketplace, está envolvido em operações de phishing e lavagem de dinheiro chinesa. Através de sua plataforma baseada no Telegram, o grupo explora gateways de pagamento e…
A Cisco alertou sobre uma vulnerabilidade crítica de zero-day no Secure Email Gateway, explorada ativamente para obter acesso root por meio de e-mails maliciosos. A falha, rastreada como CVE-2026-76461, tem uma…
A inteligência de ameaças indica que a IA está reduzindo o tempo entre a divulgação de vulnerabilidades e sua exploração, deixando os defensores com menos tempo para esperar por patches ou exploits públicos. A Picus…
Um bug crítico no LiteSpeed Enterprise pode permitir que um usuário de uma conta de hospedagem compartilhada ganhe acesso root no servidor inteiro, contornando o CageFS. A cPanel alertou sobre essa falha crítica que…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou equipes de segurança sobre a exploração de uma vulnerabilidade crítica no VMware vCenter, corrigida em julho, por gangues de ransomware. Essa…
Criminosos cibernéticos utilizaram a conta verificada de HBO Max no Reddit para veicular 108 anúncios maliciosos que enganaram pessoas para instalar information stealers. Esse incidente demonstra uma ameaça…
