A Veeam lançou atualizações de segurança para uma vulnerabilidade crítica de bypass de autorização em seu produto Backup & Replication. A falha, rastreada como CVE-2026-108142, permite que um atacante sem credenciais…
O Google e a Mozilla lançaram atualizações de segurança para o Chrome e o Firefox em 27 de outubro, corrigindo falhas graves que podem ser exploradas por hackers. É recomendável atualizar o navegador o mais rápido…
Um atacante não autenticado pode contornar a autorização no serviço CDP Coordinator devido a uma vulnerabilidade crítica de bypass de autorização no Veeam Backup & Replication, rastreada como CVE-2026-108142. Essa…
Uma campanha de phishing, denominada Skyw4lker, está comprometendo empresas americanas sem recorrer a métodos tradicionais de roubo de credenciais. Os atacantes abusam de serviços de nuvem legítimos, mecanismos de…
Um denunciante da Microsoft alega que engenheiros estrangeiros têm acesso a informações de nuvem do governo dos EUA por meio do processo de suporte "escort" da empresa. Capturas de tela publicadas em uma postagem de 28…
Hackers comprometeram um software de gerenciamento de câmeras para implantar malware em computadores Windows, utilizando um programa legítimo da Microsoft para executar código malicioso e manter o acesso. Essa…
Hackers estão explorando ativamente uma vulnerabilidade crítica no Oracle E-Business Suite que permite a execução de comandos sem necessidade de autenticação. A empresa de inteligência de ameaças Defused relatou…
Um recente estudo revelou que 40.573 registros secretos em texto puro foram expostos em configurações de FortiGate, incluindo 37.076 senhas de usuários locais e 1.576 registros de bind LDAP do Active Directory. Esses…
Um estudo recente revelou uma vulnerabilidade de negação de serviço (DoS) que afeta milhões de sistemas de câmeras IP Intelbras, construídos sobre a plataforma de um fabricante chinês popular. Essa vulnerabilidade pode…
Hackers estão utilizando agentes de inteligência artificial (IA) para automatizar ataques cibernéticos contra organizações japonesas. Esses agentes, parte de uma plataforma de teste de penetração de código aberto…
A Microsoft lançou atualizações de emergência para o Windows para revogar oito chaves privadas de certificados intermediários da eMudhra que poderiam permitir que atacantes forjassem certificados confiáveis ou…
A GMO Internet Group alertou os clientes do Onamae.com Desktop Cloud a fazerem backup de seus dados, desconectarem os computadores das redes, desligarem-nos e desconectarem os cabos devido a uma ameaça de publicação de…
Um cidadão ucraniano foi condenado a 70 meses de prisão por seu papel em ataques de ransomware direcionados a hospitais, entidades governamentais e empresas de alta receita em todo o mundo entre 2018 e 2021.
A Coinbase relatou um incidente de segurança em um fornecedor de análise, a Amplitude, que expôs informações de contato de um pequeno subconjunto de seus clientes. A exchange de criptomoedas afirmou não haver…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas em PHP, conhecidas como PHP2Shell, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. As falhas…
Ataques cibernéticos estão comprometendo software de gerenciamento de câmeras para obter acesso remoto, executar DLLs maliciosas através de componentes legítimos do Windows e manter presença persistente em ambientes…
Hackers criaram subdomínios não autorizados em domínios governamentais e escolares para promover sites de jogos de azar ilegais, explorando a reputação dessas instituições para atrair visitantes. Duas operações…
Uma vulnerabilidade crítica foi descoberta no driver de boot de rede PXE do EDK II, que permite que atacantes não autenticados executem código malicioso antes do carregamento do sistema operacional. A vulnerabilidade…
Três ataques cibernéticos focados no Japão revelam como hackers utilizam inteligência artificial (IA) para ampliar suas operações, explorando sistemas desatualizados e segurança fraca. Em outubro de 2026, empresas…
A computação confidencial visa fechar a última lacuna na criptografia, protegendo dados durante o processamento com ambientes de execução confiáveis (TEEs) reforçados por hardware. A questão central para compradores em…
