A Agência Digital do Japão descobriu uma violação de dados que pode ter exposto cerca de 246.000 registros contendo informações pessoais de funcionários do governo. A brecha foi causada por uma falha em uma VPN. Os…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-76461, é uma injeção…
O Homebrew, gerenciador de pacotes para macOS, lançou a versão 7.0.0 com um scanner de vulnerabilidades embutido, controles de segurança mais fortes e a interface gráfica nativa BrewUI.
Um pesquisador de segurança descobriu uma falha no Telegram Desktop que permitia que um bot plantasse JavaScript oculto dentro de conversas que os usuários exportavam para arquivos HTML. Esse script poderia ser…
Um atacante operava dentro da rede da 3BB, um dos maiores provedores de banda larga da Tailândia, e manteve o controle remoto de máquinas internas usando uma ferramenta de gerenciamento legítima chamada MeshCentral. A…
Uma extensão do navegador chamada Twitch Enhanced Viewer | JeetBot, disponível nas lojas oficiais do Chrome e Firefox, envia tokens de sessão OAuth dos usuários do Twitch para um serviço de bot comercial. Isso pode…
Cinco indivíduos foram extraditados para os EUA, acusados de liderar operações de golpes de romance de longo prazo da Black Axe na África do Sul, enganando vítimas baseadas nos EUA a enviar dinheiro. As autoridades…
Hackers comprometeram a conta oficial do HBO Max no Reddit e a utilizaram para promover anúncios maliciosos que lançavam ataques ClickFix para infectar dispositivos Windows e macOS com malware capaz de roubar…
Um ator de ameaça chinês identificado como Red Heron foi atribuído à exploração rápida de uma vulnerabilidade recém-divulgada em Gitea para comprometer instâncias expostas na internet como parte de uma campanha…
Foi divulgado um novo ataque de hardware chamado DDRop, que viola a proteção de memória em computação confidencial da Intel e AMD. Esse ataque permite que um atacante que já controla o software do servidor acesse a…
O WordPress anunciou a implementação de revisões de segurança automatizadas para todos os plugins antes de sua distribuição através da API de atualização do WordPress.org. Essa medida visa analisar potenciais problemas…
Uma campanha de varredura em massa está direcionada a servidores de desenvolvimento Vite expostos na internet, visando roubar credenciais e configurações de nuvem de implantações AWS e Azure. Os ataques buscam explorar…
Ataques cibernéticos envolvendo agentes de IA maliciosos, worms no WeChat e ataques de rootkits estão em alta, explorando vulnerabilidades e automatizando processos. Modelos de IA estão sendo usados para acelerar…
A inteligência de ameaças proativa identifica e neutraliza ameaças antes que causem danos, mudando a postura de segurança de reativa para proativa. Com essa abordagem, é possível antecipar e mitigar ataques cibernéticos.
O Google implementou redirecionamentos opacos para combater abusos em evolução, mas essa mudança também impede os usuários de verificar o destino de um resultado de busca pairando o cursor sobre ele. Essa alteração…
A automação de patches ajuda as equipes de TI a acompanhar o crescente volume de atualizações, mas implantar mais rápido também significa que atualizações ruins podem se espalhar mais rápido. É crucial implementar…
A startup de detecção de ameaças SpiderSilk utiliza ferramentas de inteligência artificial para identificar ativos expostos, dados vazados e vulnerabilidades zero-day. Recentemente, grupos de ransomware como Qilin…
Ataquantes podem combinar engenharia social com aplicativos OAuth maliciosos para acessar dados do Google Workspace sem depender apenas de senhas roubadas. Esses ataques exploram a confiança dos usuários em aplicativos…
A Revolut, banco digital, foi vítima de um ataque de phishing que resultou na divulgação de informações sensíveis de clientes, incluindo IDs e dados financeiros, a um impostor governamental. O ataque ocorreu por meio…
O NCSC da Holanda alertou sobre duas vulnerabilidades críticas em produtos VPN da Check Point, ambas com pontuação CVSS de 9,8. Essas falhas podem permitir a execução remota de código e devem ser corrigidas…
