Pacote npm rouba tokens do OpenAI Codex silenciosamente
Um pacote npm aparentemente legítimo roubou tokens de autenticação de desenvolvedores que usam o OpenAI Codex. O malware atingiu mais de 29 mil downloads semanais no npm e mais de 60 mil ins...
Um instalador falso do Claude Code distribuído via anúncios patrocinados no Google está infectando desenvolvedores com malware q...
Uma campanha de phishing sofisticada está enganando desenvolvedores de extensões do Chrome com falsos avisos de violação de copy...
Pesquisadores da SafeBreach Labs descobriram uma vulnerabilidade no assistente de voz Google Gemini que permite a invasores envi...
Lab de malware com IA descoberto Pesquisadores da Sophos descobriram um laboratório operado por um ator de ameaças que usa agent...
EUA sancionam exchange cripto iraniana O Departamento do Tesouro dos Estados Unidos sancionou em 2 de junho de 2026 a Nobitex, m...
Grupo chinês TA4922 expande ataques Um grupo de cibercrime de língua chinesa, identificado como TA4922 pela Proofpoint, está con...
A CISA adicionou duas vulnerabilidades com exploração ativa ao seu catálogo KEV na última segunda-feira (2): uma falha de escala...
Malware: Tipos, Comportamento e Análise Básica Bem-vindo ao Artigo 13 da série CEH v13 Zero to Hero .
A IMA Diligence Services notificou 525.306 pessoas sobre o roubo de informações pessoais, financeiras e de saúde em um ataque de...
A Apache Software Foundation corrigiu duas vulnerabilidades no ActiveMQ, incluindo a CVE-2026-42253, que permite injeção de cabe...
Um relatório da Vectra AI revelou que o grupo ransomware The Gentlemen, formado por operadores vindos do Conti e do Black Basta,...
Resumo O escritório de advocacia Weil Gotshal & Manges pagou entre US$ 18 milhões e US$ 20 milhões a um grupo de extorsão di...
Escalação para admin sem interação A Ivanti corrigiu uma vulnerabilidade de alta gravidade na plataforma Ivanti Neurons for ITSM...
Zero-days de severidade máxima Pesquisadores de segurança descobriram duas vulnerabilidades de gravidade máxima nos roteadores m...
O Google anunciou em 2 de junho de 2026 um recurso inédito no Android que detecta automaticamente chamadas telefônicas falsas em...
Pesquisadores da Huntress descobriram que um manipulador de URI do Windows chamado search: vaza hashes NTLMv2 de usuários para s...
Pesquisadores da empresa Calif descobriram uma vulnerabilidade de negação de serviço remoto que afeta os cinco principais servid...
Duas vulnerabilidades críticas de injeção de código no Ivanti Endpoint Manager Mobile (EPMM), rastreadas como CVE-2026-1281 e CV...