Cisco corrige CVE com exploit público A Cisco corrigiu uma vulnerabilidade crítica no Unified Communications Manager que permite...
Worm se autopropaga via binding.gyp Um worm self-replicating comprometeu pelo menos 57 pacotes npm com mais de 286 versões malic...
Um pacote npm aparentemente legítimo roubou tokens de autenticação de desenvolvedores que usam o OpenAI Codex. O malware atingiu...
Como a infecção acontece A campanha IronWorm utiliza pacotes npm maliciosos publicados sob a conta asteroiddao, vinculada à orga...
Um exploit com prova de conceito para o CVE-2026-20230, vulnerabilidade crítica de SSRF no Cisco Unified Communications Manager,...
O iFood confirmou, nesta terça-feira (3), um vazamento de dados que expôs nomes e CPFs de cerca de 1,2 milhão de usuários da pla...
PoC divulgado sem aviso prévio Uma vulnerabilidade zero-day no Visual Studio Code permite que atacantes roubem tokens OAuth do G...
Falha permite execução remota sem login A CISA adicionou a vulnerabilidade CVE-2026-45247, com CVSS 9.8, ao seu catálogo de vuln...
Payouts King herda táticas do BlackBasta O grupo de ransomware Payouts King surgiu como ameaça de alto impacto em meados de 2025...
Uma vulnerabilidade zero-day no cPanel e WebHost Manager (WHM), rastreada como CVE-2026-41940, resultou na comprometimento de ma...
Um instalador falso do Claude Code distribuído via anúncios patrocinados no Google está infectando desenvolvedores com malware q...
Uma campanha de phishing sofisticada está enganando desenvolvedores de extensões do Chrome com falsos avisos de violação de copy...
Pesquisadores da SafeBreach Labs descobriram uma vulnerabilidade no assistente de voz Google Gemini que permite a invasores envi...
Lab de malware com IA descoberto Pesquisadores da Sophos descobriram um laboratório operado por um ator de ameaças que usa agent...
EUA sancionam exchange cripto iraniana O Departamento do Tesouro dos Estados Unidos sancionou em 2 de junho de 2026 a Nobitex, m...
Grupo chinês TA4922 expande ataques Um grupo de cibercrime de língua chinesa, identificado como TA4922 pela Proofpoint, está con...
A CISA adicionou duas vulnerabilidades com exploração ativa ao seu catálogo KEV na última segunda-feira (2): uma falha de escala...
Malware: Tipos, Comportamento e Análise Básica Bem-vindo ao Artigo 13 da série CEH v13 Zero to Hero .
