CVE-2026-66804 no Windows permite escalonamento de privilégios para SYSTEM via DLL pendente; veja análise técnica e mitigação.
Ataque via falhas no WordPress resulta em vazamento massivo de dados governamentais e senhas, evidenciando riscos de aplicações web públicas.
Pesquisador divulga zero-day que desativa atualizações do Windows Defender, criando janela de vulnerabilidade crítica para endpoints.
Campanha GHAPPIER compromete 65 repositórios GitHub e publica pacote npm malicioso com loader remoto, destacando riscos na cadeia de suprimentos de software.
Japão desmantela primeira fazenda de laptops da Coreia do Norte. Aliados detalham campanha WaterPlum e riscos de espionagem econômica.
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
Malware Vidar atualiza técnicas de ofuscação com máquina virtual e ciphers personalizados. Zscaler alerta para campanhas ativas e riscos de roubo de credenciais.
CISA alerta para falhas críticas no Zyxel e Veeam sob exploração ativa, com prazos urgentes de remediação e risco de acesso SYSTEM.
Pesquisador revela configuração oculta no Meta Muse que permite a malware transformar assistente de IA em porta dos fundos em dispositivos Mac.
ZTE corrigiu falhas críticas na app SmartLife que permitiam reset de senha sem verificação e enumeração de contas, impactando segurança de IoT.
BigCommerce alerta comerciantes sobre invasão de lojas via apps Ribon, onde credenciais comprometidas permitiram injeção de scripts maliciosos e roubo de dados.
Relatório da Redbelt Security detalha 18 técnicas de fraude com guias tributárias (DARF/DAS), destacando o uso de IA, deepfakes e malware bancário que afetam milhões de brasileiros.
Novo malware é escondido em torrents de filmes populares, infectando usuários na África e exigindo atenção redobrada à segurança de endpoints.
Grupo ShinyHunters hackeia site do Clop na dark web, ameaçando vítimas de resgate com novos vazamentos de dados e riscos de extorsão duplicada.
A CISA alerta para exploração ativa de três falhas críticas no kernel do Linux, exigindo ação imediata de CISOs para mitigação de riscos em servidores e infraestrutura.