Duas vulnerabilidades críticas de injeção de código no Ivanti Endpoint Manager Mobile (EPMM), rastreadas como CVE-2026-1281 e CV...
Backdoor MonoGlyphRAT via e-mails falsos Um backdoor JavaScript novo e inédito chamado JS.MonoGlyphRAT está sendo distribuído po...
Tokens GitHub roubados em um clique Um pesquisador de segurança divulgou nesta terça-feira (3) um zero-day no Visual Studio Code...
O grupo Sapphire Sleet, patrocinado pela Coreia do Norte, conduz uma campanha de ataques contra usuários de macOS desde março de...
Uma campanha de malware batizada de WeedHack infectou mais de 116 mil computadores desde janeiro de 2026, disfarçando-se como mo...
A plataforma de phishing como serviço Kali365, já sinalizada pelo FBI, ampliou seus alvos além do Microsoft 365 e agora ataca AW...
Hackers estão explorando uma vulnerabilidade crítica de escalação de privilégios no plugin Kirki para WordPress, identificada co...
Pesquisadores descobrem kit IA Pesquisadores da Sophos descobriram um kit de ataque ransomware construído com ferramentas de IA...
WinRAR no acesso inicial do Gamaredon O grupo de espionagem cibernética Gamaredon, vinculado ao serviço secreto russo FSB, está...
O que o FSB afirma O Serviço Federal de Segurança da Rússia (FSB) denunciou nesta terça-feira (2) uma operação de espionagem de...
Vazamento expõe 64 mil contas O Atlas Menu, serviço de trapaças para GTA V e Counter-Strike 2, foi hackeado em maio de 2026. Um...
Prompt injection em workflows O pesquisador RyotaK, da GMO Flatt Security, identificou uma vulnerabilidade crítica no GitHub Act...
Zero-day no Android Framework O Google corrigiu a vulnerabilidade CVE-2025-48595 no Android Framework, classificada como de alta...
CISA confirma exploração ativa A vulnerabilidade CVE-2024-21182 no Oracle WebLogic Server foi adicionada ao catálogo de vulnerab...
Uma ligação derrubou a Spectrum O grupo ShinyHunters vazou dados de 4,9 milhões de contas da Charter Communications, dona da ope...
Google divulgou nesta segunda-feira (2) uma vulnerabilidade zero-day crítica no Android, rastreada como CVE-2025-48595, que já e...
A TP-Link divulgou uma vulnerabilidade de gravidade alta (CVE-2026-5509, CVSS 8.5) em seus roteadores Wi-Fi Archer BE450 e BE720...
A StrongDM corrigiu uma vulnerabilidade (CVE-2026-4387) em seu aplicativo desktop para Windows que armazenava tokens de autentic...
