A Recorded Future anunciou uma funcionalidade de Criação Automática de Assinaturas que transforma novas vulnerabilidades em assinaturas de detecção em menos de uma hora, acompanhando o ritmo dos exploits impulsionados…
Um pesquisador de segurança anônimo, conhecido como "Nightmare Eclipse", divulgou um exploit zero-day para o CrowdStrike Falcon chamado "FalconFlank". Esse exploit permite que atacantes escalem privilégios em sistemas…
A Inteligência Artificial está revolucionando a forma como as vulnerabilidades são descobertas e reportadas, sobrecarregando fornecedores de software com uma onda de relatórios de bugs. Isso expõe falhas no design…
Usuários do X estão recebendo emails de redefinição de senha não solicitados enquanto a plataforma expande seus serviços de pagamento. Isso pode estar relacionado a ataques de phishing ou password spraying. Os usuários…
A Microsoft está trabalhando para resolver uma interrupção contínua no Exchange Online que está atrasando e-mails enviados para e de domínios externos. Os usuários estão relatando erros de 'Servidor Ocupado' ao tentar…
O Google atualizou o navegador Chrome para corrigir uma falha de segurança de alta gravidade, zero-day, no motor V8, que está sendo explorada ativamente por atacantes. Essa atualização também aborda outras 11…
A Hunt.io descobriu uma campanha de hackers chineses que utiliza agentes de IA para automatizar ataques cibernéticos contra alvos governamentais, educacionais e industriais asiáticos. Essa campanha é a segunda…
A habilidade de julgamento está emergindo como uma competência crucial em cibersegurança, à medida que a inteligência artificial (IA) melhora na análise de informações e identificação de padrões. Com a automação de…
Especialistas da Kaspersky GERT descobriram novos backdoors utilizados pelo grupo Toy Ghouls. Uma versão do backdoor utiliza o corretor de mensagens HiveMQ MQTT como servidor de comando e controle, enquanto a outra…
Pesquisadores descobriram que aplicativos disponíveis em dispositivos SuperBox podem adicionar a conexão de sua casa a uma rede de proxy residencial, potencialmente permitindo o tráfego de atividades criminosas. Isso…
O Google lançou uma atualização de segurança para corrigir 12 vulnerabilidades no Chrome, incluindo uma falha de execução de código remoto em V8 que estava sendo explorada ativamente. A vulnerabilidade, rastreada como…
O Google lançou uma atualização de segurança para corrigir 12 vulnerabilidades, incluindo uma falha de alta gravidade (CVE-2026-85046, CVSS 8.8) que está sendo explorada ativamente. Essa vulnerabilidade, descrita como…
A Plex está recomendando que os usuários atualizem suas instâncias para a versão mais recente devido a múltiplas falhas de segurança não divulgadas. As atualizações estão disponíveis na versão Plex Media Server 1.43.3…
Um serviço de identidade no dark web chamado Nexus começou a oferecer acesso pesquisável a mais de 153 milhões de licenças de motorista escaneadas pertencentes a pessoas nos Estados Unidos e no Canadá. O FBI está…
Clientes da SonicWall enfrentam uma série de ataques nos últimos anos, incluindo cinco vulnerabilidades ativamente exploradas em aparelhos SMA 1000 desde o final de 2025. Recentemente, atacantes passaram a explorar…
A autoridade de proteção de dados da França, CNIL, aplicou uma multa de €500.000 ao Hospital Privado de Loire por não proteger adequadamente os dados de pacientes e seus familiares. A violação expôs informações de…
Ativistas sérvios foram alvo de spyware Pegasus e NoviSpy, expondo uma grande campanha de vigilância antes das eleições. Um membro do movimento de protesto estudantil da Sérvia teve seu iPhone infectado com o spyware…
Atores de ameaças por trás da campanha "Phantom Deal" estão estudando empresas em detalhes extremos, visando enganar funcionários de nível médio a iniciarem grandes transferências financeiras. Esses golpes são…
A Cisco corrigiu uma vulnerabilidade crítica, CVE-2026-20212, em switches Nexus 9000, que permitia a execução remota de código como root por atacantes não autenticados. A falha, com pontuação CVSS de 9.8, afeta 10…
Um possível incidente de segurança envolvendo o grupo ShinyHunters e a empresa ReliaQuest foi mencionado em uma conversa recente.
