A PaperCut, empresa de gerenciamento de impressão, alertou que uma vulnerabilidade zero-day em seus produtos NG e MF está sendo explorada ativamente por atacantes. A falha, ainda sem CVE atribuído, levou a empresa a…
O cPanel lançou patches para uma vulnerabilidade de segurança crítica que afeta a funcionalidade de domínio parking e domínio addon no cPanel e WebHost Manager (WHM). Essa falha, identificada como CVE-2026-65643…
A Microsoft lançou a atualização cumulativa KB5120998 para o Windows 11, versões 25H2 e 24H2, que inclui 35 alterações e correções. As melhorias abrangem o menu Iniciar, a barra de tarefas e a pesquisa do Windows.
Especialistas em segurança cibernética identificaram uma série de campanhas direcionadas a organizações governamentais e diplomáticas na Romênia, Espanha e Turquia, entre setembro de 2025 e abril de 2026. Essas…
A PaperCut alertou os clientes sobre a exploração ativa de uma vulnerabilidade que afeta todas as versões do seu software de gerenciamento de impressão PaperCut NG e PaperCut MF em ataques de zero-day. A empresa lançou…
Um ataque cibernético ao Manchester Airports Group (MAG) expôs dados de 8,7 milhões de clientes nos aeroportos de Manchester, Stansted e East Midlands. O MAG divulgou que um terceiro não autorizado acessou dados de…
O grupo de ameaça Dark Caracal, atribuído à Direção Geral de Segurança Geral do Líbano (GDGS), lançou uma nova campanha na Venezuela utilizando um toolkit atualizado chamado GoCaracal. Essa nova versão inclui um…
Roteadores ZBT vendidos globalmente como produtos white-label contêm vários implantes desenvolvidos pelo fabricante, introduzindo backdoors que podem ser explorados por atacantes. Esses dispositivos apresentam riscos…
A equipe de inteligência de ameaças da Palo Alto Networks alertou que as primeiras ondas de ameaças impulsionadas por modelos de IA agêntica já estão sendo observadas na natureza, e as organizações não estão preparadas…
Mais de 100 empresas, incluindo OpenAI, Anthropic, Google e Microsoft, alertam para uma janela estreita de tempo para fortalecer a segurança cibernética antes que ataques impulsionados por inteligência artificial (IA)…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante remoto causasse uma leitura fora dos limites, resultando em uma condição de negação de serviço nos produtos afetados.
A exploração bem-sucedida das vulnerabilidades no Xiiaozet LK100W pode permitir que um atacante obtenha controle sobre o dispositivo. As versões afetadas são LK100W < 2.1.240, associadas às CVE-2026-78037…
Existe uma vulnerabilidade no Rockwell Automation OTTO Fleet Manager que permite que um atacante reduza o custo computacional necessário para realizar ataques de força bruta offline contra hashes de senha armazenados…
Um processo movido por vítimas de abuso sexual infantil acusa o modelo de IA Grok de ter sido treinado com imagens e vídeos de abuso infantil. O CEO da empresa, Elon Musk, havia afirmado que não havia conhecimento de…
Um grande botnet de 296.000 dispositivos IoT e mais de 100 sistemas de água foram alvo de ataques cibernéticos recentemente. Esses ataques utilizam técnicas como phishing, malware e exploits para comprometer a…
O Vercel lançou patches de segurança para duas vulnerabilidades de gravidade crítica no framework web Next.js, permitindo execução de código remoto não autenticada. Uma é explorável via arquivos de imagem AVIF…
A PaperCut está alertando sobre uma vulnerabilidade em todas as versões de seu software de gerenciamento de impressão PaperCut NG e PaperCut MF, que está sendo explorada em ataques de zero-day. Essa vulnerabilidade…
O Manchester Airports Group (MAG) relatou que hackers invadiram seus sistemas e roubarám dados de clientes, incluindo registros de Wi-Fi de Manchester, Stansted e East Midlands. A violação pode ter ocorrido por meio de…
A exploração bem-sucedida das vulnerabilidades no dispositivo Ebyte NA111-M pode permitir que um atacante comprometa totalmente o dispositivo. As versões afetadas incluem o Firmware 9013-2-17.
A exploração bem-sucedida das vulnerabilidades no All-Line Equipment Company Fuel-Boss pode permitir que atacantes executem comandos arbitrários ou códigos remotamente em sistemas afetados. As versões Fuel-Boss V1…
