Uma campanha de varredura em massa está explorando vulnerabilidades em servidores de desenvolvimento Vite expostos na internet para roubar credenciais de nuvem, configurações de instâncias da Amazon Web Services (AWS)…
A segurança cibernética evoluiu para incluir testes contínuos contra ameaças, mas a abordagem foca em superfícies de ataque e técnicas isoladas. No entanto, essa estratégia pode ser insuficiente, pois ignora as…
Um atacante habilidoso explorou uma vulnerabilidade de execução remota de código (RCE) no Marimo e alcançou um bastião SSH em apenas oito segundos. De acordo com a Sysdig, isso demonstra como os operadores humanos…
Dois grupos de ameaça ligados à China utilizaram a mesma cadeia de exploits de zero-day no Chrome e no Windows contra ONGs, iniciando em 1º de setembro de 2026. Esses grupos implantaram backdoors diferentes em suas…
A Meta AI está criando perfis detalhados de crianças com base em anos de postagens familiares, levantando preocupações sobre privacidade e segurança de dados. Uma mãe relatou que a Meta AI compilou informações como…
Cinco líderes do grupo Black Axe, conhecido por sua participação em fraudes financeiras cibernéticas em escala global, foram extraditados para os Estados Unidos para enfrentar acusações de fraude eletrônica e lavagem…
Páginas falsas de checkout do Bitrefill estão aparecendo em resultados de busca, enganando usuários e fazendo-os enviar criptomoedas diretamente para golpistas. Esse é um exemplo clássico de phishing, uma técnica usada…
A Microsoft confirmou que a atualização de segurança KB5002914 de setembro de 2026 pode causar falha silenciosa na função de copiar e colar para alguns usuários do Excel. Esse problema afeta a produtividade dos…
Um exploit não autenticado na vulnerabilidade do LiteSpeed Web Server Enterprise pode permitir que um usuário de site com privilégios baixos obtenha acesso root em um servidor de hospedagem compartilhada. De acordo com…
A Agência Digital do Japão divulgou uma brecha em uma VPN que expôs registros de 246.000 funcionários do governo em 23 ministérios. A vulnerabilidade foi detectada em 25 de junho e divulgada publicamente em 11 de…
Um pesquisador de segurança descobriu uma falha no Telegram Desktop que permite que bots injetem JavaScript em exports de chats, possibilitando o roubo de dados e manipulação de páginas. Essa vulnerabilidade, conhecida…
A Cisco alertou os clientes sobre uma vulnerabilidade zero-day crítica no Secure Email Gateway, que está sendo explorada por atores de ameaças. Essa falha de segurança permite que atacantes obtenham acesso não…
Um ator de ameaça chinês foi identificado em uma campanha de spear-phishing que explora vulnerabilidades recentemente corrigidas no Google Chrome e no Microsoft Windows para implantar um backdoor JavaScript malicioso…
Um novo vulnerability crítico no Cisco Secure Email Gateway, identificado como CVE-2026-76461, está sendo explorado ativamente. Essa vulnerabilidade, com pontuação CVSS de 9.8, permite que um atacante remoto não…
O Supremo Tribunal dos EUA negou um pedido do ex-presidente Trump para permitir que o Serviço Postal dos EUA (USPS) faça alterações nos boletos de voto por correio antes das eleições de 2026. A decisão considerou que a…
O grupo de ameaças russo Sandworm Team está disseminando uma versão atualizada do malware Cyclops Blink, visando dispositivos de rede de pequenas e médias empresas, incluindo equipamentos da Cisco. Essa campanha é uma…
A Microsoft lançou atualizações emergenciais fora do ciclo normal para corrigir falhas nos Serviços de Área de Trabalho Remota (RDS) causadas por atualizações de segurança deste mês. Essas falhas afetam algumas versões…
A Agência Europeia de Segurança de Redes e Informação (ENISA) alertou que a Inteligência Artificial de Fronteira (Frontier AI) está mudando a velocidade dos ataques cibernéticos, comprimindo o ciclo de vida do ataque…
A Agência Digital do Japão descobriu uma violação de dados que pode ter exposto cerca de 246.000 registros contendo informações pessoais de funcionários do governo. A brecha foi causada por uma falha em uma VPN. Os…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-76461, é uma injeção…
