JSCeal é um malware que rouba criptomoedas e esconde seu código em bytecode V8, dificultando a análise. Pesquisadores da Check Point criaram uma ferramenta para decompilar o malware e expor suas capacidades avançadas…
A OpenAI está testando um recurso de "Estilo de Escrita" para o ChatGPT, que pode aprender como o usuário escreve ao analisar exemplos de aplicativos conectados. Esse recurso visa aprimorar a capacidade do ChatGPT de…
Hackers estão explorando vulnerabilidades recentemente divulgadas em routers MikroTik para tomar controle de dispositivos com serviços SSH expostos à internet. Isso permite que os atacantes acessem e controlem os…
A ConnectWise alertou sobre uma nova vulnerabilidade no ScreenConnect Remote Access, para a qual planeja lançar um patch ainda esta semana. Enquanto isso, a empresa forneceu medidas de mitigação temporárias. A…
A N-able lançou o quarto hotfix em cinco semanas para uma vulnerabilidade de execução remota de código (RCE) não autenticada no N-central, plataforma de monitoramento e gerenciamento remoto (RMM). A falha afeta todas…
Pesquisadores de segurança descobriram o JSCeal, um malware compilado em V8 JavaScript (JSC) sofisticado, com capacidades de roubo de credenciais, vigilância e interceptação de tráfego. O malware utiliza técnicas de…
O grupo de ransomware Rhysida realizou um ataque à administração estadual de Berlim, recusando-se a pagar o resgate de 30 Bitcoins, o que levou ao vazamento de 6TB de dados sensíveis, incluindo informações de defesa…
A N-able lançou um hotfix de emergência para uma vulnerabilidade de execução de código remoto (RCE) de gravidade máxima que afeta sua plataforma de monitoramento e gerenciamento remoto (RMM) N-central. Essa falha…
Um zero-day no MikroTik RouterOS (conhecido como MikroTrick) está sob exploração ativa desde 2 de setembro. É recomendável atualizar para as versões 7.24.2, 7.23.5 ou 6.49.21 imediatamente e verificar os logs. Qualquer…
Atores de ameaças estão utilizando a técnica de ASCII smuggling em campanhas de phishing, empregando caracteres invisíveis Unicode para burlar filtros de segurança de e-mail. Essa técnica permite que os ataques de…
Quatro programas previamente não reportados, associados ao REVSTEALER, um ladrão de informações emergente para Windows, foram documentados. Esses programas persistem em uma máquina infectada mesmo após o ladrão se…
Ataques estão explorando routers MikroTik com serviço de acesso remoto Secure Shell (SSH) exposto na internet para obter controle administrativo total sem autenticação. De acordo com o CERT Polska, os ataques…
Ataques cibernéticos recentes exploraram vulnerabilidades críticas em produtos Citrix NetScaler e VMware Workstation. Além disso, grupos de ransomware como Qilin e Fusion continuam ativos, atingindo diversas vítimas em…
Um conjunto de ataques de malware e vulnerabilidades críticas foram divulgados recentemente. O Citrix NetScaler está sendo alvo de ataques que exploram uma falha de bypass de autenticação (CVE-2026-19490). Além disso…
A OpenAI anunciou um investimento de $1 bilhão em ferramentas de defesa cibernética subsidiadas para serviços de água e infraestruturas críticas subfinanciadas. O programa, denominado Daybreak for Frontline Defenders…
Um novo exploit de vulnerabilidade zero-day não corrigida em Magento Open Source e Adobe Commerce permite que atacantes executem código malicioso no servidor de uma loja online sem necessidade de login. A empresa de…
A Broadcom lançou atualizações de segurança para duas vulnerabilidades que afetam o VMware Workstation e o Fusion, incluindo uma falha crítica que pode resultar na execução arbitrária de código sob certas condições. A…
A JetBrains foi vítima de uma violação de segurança em seu ambiente Cadence, decorrente da exploração de uma vulnerabilidade crítica não corrigida no TeamCity. Atores de ameaça desconhecidos extraíram credenciais da…
Trezor informa que uma violação de dados em sua fornecedora de envio, ShipMonk, expôs informações de 67.000 clientes nos EUA. Os dados expostos incluem nomes, endereços de e-mail, números de telefone, endereços de…
Uma operação de cibercrime em grande escala está utilizando milhares de sites de pequenas empresas comprometidos para entregar payloads ClickFix armazenados em contratos inteligentes na BNB Smart Chain (BSC). Isso…
