Equipes de segurança têm se destacado na identificação de vulnerabilidades, mas é crucial otimizar o processo para determinar quais dessas vulnerabilidades realmente criam um caminho para comprometimento. Uma…
O Trojan bancário Gigabud pode clonar um aplicativo bancário em um perfil de trabalho separado em um dispositivo Android para ajudar a ocultar transações fraudulentas. Isso permite que os atacantes realizem ações…
O GitLab foi alertado sobre uma vulnerabilidade de travessia de caminho com gravidade máxima, rastreada como CVE-2023-2825, com CVSS 10.0. Essa falha permite que um usuário mal-intencionado não autenticado leia…
Três grupos de ameaças estão explorando duas falhas no Cisco FMC para roubar credenciais, obter acesso root e implantar o ransomware Qilin. A Cisco Talos afirma que três grupos separados estão explorando duas…
Um ataque de phishing recente visando usuários do Trezor resultou no comprometimento de 347.000 endereços de e-mail e afetou 2.500 usuários que clicaram em um link malicioso incorporado. O incidente ocorreu após uma…
A PaperCut liberou atualizações de segurança para corrigir duas vulnerabilidades ativamente exploradas em seus produtos NG/MF. As versões 26.0.5, 25.0.13 e 24.1.10 estão disponíveis para download, substituindo patches…
Um grupo de hackers ligado à China, identificado como UNC3569, exploitou uma vulnerabilidade no Sogou Input Method, uma ferramenta amplamente utilizada para digitar caracteres chineses no Windows, para instalar um…
Ataquantes exploraram duas vulnerabilidades no JFrog Artifactory para obter controle de administradores em servidores auto-hosted e implantar backdoors. A empresa de segurança em nuvem Wiz relatou esses ataques…
Um ataque cibernético ao Borough Council of King's Lynn e West Norfolk foi vinculado a uma campanha que expôs credenciais e permitiu o roubo de Active Directory. A falha crítica no SonicWall foi rapidamente explorada…
A ameaça GoldFactory está utilizando a funcionalidade Android Work Profile para entregar o Trojan Gigabud, enquanto o Mantax Otax se espalha separadamente. Essa campanha visa aplicativos bancários Android, clonando-os…
Um novo malware para Android chamado Mantax Otax combina capacidades de ransomware e spyware para encriptar arquivos, roubar dados sensíveis e enviar spam para as vítimas.
Grupos de ameaça estão utilizando a API do Graph da Microsoft para identificar alvos lucrativos e, em seguida, passando o acesso a grupos de extorsão, como o ShinyHunters. Esse método permite que os atacantes obtenham…
Um membro da gangue de ransomware Conti, Oleksii Lytvynenko, foi condenado a quatro anos de prisão por envolvimento direto em ataques a pelo menos 12 empresas. A gangue Conti é conhecida por operar como um serviço de…
As atualizações de segurança de setembro de 2026 para Windows causaram falhas nos Serviços de Área de Trabalho Remota (RDS) em servidores Windows Server 2019, 2022 e 2025, impedindo que os usuários se conectem e, em…
A newsletter Threat Source desta semana discute como o termo "esgotamento" muitas vezes não consegue capturar a verdadeira carga de trabalhar na indústria de segurança cibernética, destacando a necessidade de uma…
Um conjunto de vulnerabilidades críticas foi identificado no AVEVA Pipeline Integrity Monitor, afetando versões até 2025_SP1_P1_build_7.1.9580.8513. Essas vulnerabilidades, catalogadas como CVE-2026-81821…
A Surfshark VPN relatou que hackers acessaram um de seus servidores de teste internos após um erro de configuração o expor à internet. O incidente não parece ter afetado os servidores de produção da empresa.
A atualização de segurança KB5002914 do Microsoft Excel está causando problemas de copiar e colar e arrastar fórmulas para alguns usuários. Os usuários afetados relatam que a remoção ou reversão da atualização restaura…
Um resumo dos recentes problemas de segurança revela questões preocupantes com dispositivos e serviços amplamente utilizados. Diversas vulnerabilidades foram identificadas em produtos como Orthanc DICOM Server, NextGen…
Agentes de IA estão gaining acesso ao mundo real mais rapidamente do que as salvaguardas podem amadurecer, tornando permissões, isolamento e supervisão críticos para prevenir ações prejudiciais. Um pesquisador que…
