A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima que afeta o Adobe Commerce e o Magento Open Source. A vulnerabilidade, rastreada como CVE-2026-75650, tem uma pontuação CVSS de 10,0 e…
O aplicativo de namoro online Grindr concordou em pagar £26 milhões para resolver uma ação judicial no Reino Unido sobre alegações de que compartilhou informações pessoais de usuários, incluindo seu status de HIV, com…
Ataques de um grupo de ameaças denominado PREY-0058 estão contornando a segurança de endpoints, imitando funcionários do help desk de TI, roubando sessões do Microsoft 365 e esgotando dados de SaaS, para posteriormente…
Um banco de dados de Sistema de Informação de Passageiros Avançado (APIS) foi exposto, contendo registros de 220 milhões de passageiros e tripulantes, incluindo nomes, números de passaporte, datas de nascimento…
Dados de 32,8 milhões de usuários da Condé Nast estão à venda em um fórum de cibercrime russo, aumentando os riscos de phishing direcionado, fraude e golpes. O banco de dados, que contém registros de usuários da Condé…
Um zero-day no Magento e Adobe Commerce, denominado StyleSmuggler, está sob ataque ativo, permitindo que invasores não autenticados executem código e instalem backdoors em lojas online vulneráveis. Esse problema de…
Um episódio recente do podcast Lock and Code discute como o fraude de pontos de fidelidade está sendo usado para financiar atividades de hackers. Esse tipo de fraude envolve o roubo de pontos de fidelidade de programas…
Pesquisadores de segurança cibernética revelaram detalhes sobre uma ferramenta complexa de pós-explotação chamada PEEP, que se disfarça como uma extensão de marcadores para navegadores baseados em Chromium. A…
Uma vulnerabilidade zero-day, denominada "StyleSmuggler", está sendo explorada em ataques para implantar um backdoor em sistemas que utilizam o Magento e o Adobe Commerce. Essa vulnerabilidade afeta todas as versões…
Um grupo de ameaças está realizando ataques de roubo de dados e extorsão direcionados a executivos de alto nível em Microsoft 365 e outros serviços de software como serviço (SaaS). Os ataques utilizam técnicas como…
Um serviço de phishing como serviço chamado BigBear 2.0 foi utilizado para contornar a autenticação multifator em 258 organizações e roubar mais de 5.000 credenciais de Microsoft 365. Esse serviço permitiu que…
Um pesquisador de segurança conhecido como Chaotic Eclipse liberou um exploit PoC chamado GreenSection, que aproveita uma vulnerabilidade de corrupção de memória zero-day em produtos NVIDIA. Essa vulnerabilidade…
Foi descoberta uma vulnerabilidade em TVs LG que permite que atacantes interceptem conversas, até mesmo quando a TV está no modo de espera. Além disso, as TVs LG podem rastrear o histórico de visualização e realizar…
A plataforma de aprendizado de matemática online Mathspace divulgou que sofreu uma violação de dados, resultando no roubo de informações de mais de 1 milhão de estudantes, funcionários e pais. A violação ocorreu após…
Um exploit público foi liberado para uma vulnerabilidade em cadeia no Telerik UI para ASP.NET AJAX, que pode ser aproveitada para execução remota de código sem autenticação. A vulnerabilidade, conhecida como "padding…
Pesquisadores de segurança cibernética divulgaram detalhes de atividade semelhante a um worm que abusa do ConnectWise ScreenConnect para distribuir um payload malicioso de Visual Basic Script (VBScript) para sistemas…
A análise de dados de 3.000 organizações em AWS, Azure e Google Cloud revelou que os perfis de risco entre provedores de nuvem têm pouca relação entre si. Isso indica que uma checklist de segurança em nuvem genérica…
A fabricante de carteiras de hardware para criptomoedas Trezor informou que uma violação de dados em agosto em sua provedora de logística, ShipMonk, afetou adicionalmente 67.000 clientes nos EUA. A violação agora…
Promotores de OnlyFans estão utilizando inteligência artificial (IA) para criar respostas personalizadas e notas de voz que dificultam distinguir se estão interagindo com humanos ou agentes de IA. Isso levanta…
JSCeal é um malware que rouba criptomoedas e esconde seu código em bytecode V8, dificultando a análise. Pesquisadores da Check Point criaram uma ferramenta para decompilar o malware e expor suas capacidades avançadas…
