Campanha Bissa Scanner explora falha React2Shell no Next.js, usando bots do Telegram e IA para roubar credenciais de mais de 900 empresas globalmente.
Pesquisa da Kaspersky revela falha arquitetural no Windows RPC que permite elevação de privilégios sem patch da Microsoft. Veja detalhes técnicos.
Uma falha crítica no plugin Breeze Cache do WordPress permite upload de arquivos sem autenticação, sendo explorada ativamente por hackers para executar código remoto.
Google Cloud Next 2026 apresenta estratégia de segurança baseada em agentes de IA para automatizar identificação e resposta a riscos em ambientes distribuídos.
CISA confirma invasão de agência dos EUA através de vulnerabilidade Cisco com backdoor FIRESTARTER. Ataque permite persistência sem reexploração de falhas originais.
Uma variação do malware Mirai infecta roteadores D-Link da série DIR-823-X, explorando vulnerabilidade de injeção de comandos. Dispositivos sem suporte oficial são transformados em botnets para ataques DDoS.
Pacote npm malicioso js-logger-pack usa Hugging Face como CDN de malware e backend de exfiltração. Ataque de cadeia de suprimentos compromete desenvolvedores via scripts postinstall.
Ameaça UNC6692 usa engenharia social no Microsoft Teams para implantar malware SNOW. Entenda as táticas e como proteger sua organização.
Grupo Trigona adota ferramenta customizada para exfiltração rápida de dados, desafiando defesas tradicionais e exigindo novas estratégias de monitoramento e resposta a incidentes.
Empresas de vigilância exploram falha em infraestrutura de telecom para rastrear alvos. Entenda os riscos à privacidade e como proteger suas comunicações.
Bitwarden CLI versão 2026.4.0 foi comprometida em ataque à cadeia de suprimentos via GitHub Actions, expondo milhões de usuários a roubo de credenciais e infiltração em pipelines de CI/CD.
Gigante de cosméticos Rituals divulga violação de dados de clientes, incluindo nomes e endereços de membros do programa de fidelidade.
Campanha de malware Needle Stealer se disfarça de assistente de trading com IA para roubar dados financeiros e credenciais de carteiras de criptomoedas.
CISA ordena correção de falha zero-day no Microsoft Defender explorada em ataques, exigindo patch imediato para agências federais.
Grupo APT GopherWhisper, ligado à China, infecta 12 sistemas governamentais da Mongólia com backdoors escritos em linguagem Go.