Falhas no BitLocker usado em caixas eletrônicos (ATM) expõem dados financeiros a riscos de comprometimento, exigindo atualização urgente.
Pesquisadores detalham três falhas críticas no OpenClaw que permitem execução remota de código e roubo de credenciais via WhatsApp, exigindo atualização imediata.
Falha XRING no XQUIC permite DoS com tráfego legítimo. Veja detalhes da vulnerabilidade e mitigação até o patch.
CVE-2026-31694 no kernel Linux permite ganho de root via transbordamento de cache FUSE. Veja detalhes técnicos e mitigação.
Ataque usa atalhos LNK, PowerShell e Node.js com C2 em blockchain TON para executar código remoto. Veja IoCs e mitigação.
Huntress revela campanha rápida usando falha CitrixBleed 2 para implantar ransomware em menos de uma hora, com detalhes técnicos e mitigação.
Golpistas usam alertas falsos de login do Robinhood para induzir usuários a ligar para números controlados por criminosos em ataques de phishing de callback.
Malware Odyssey Stealer ataca usuários de macOS em mais de 100 países, visando carteiras de criptomoedas e credenciais de nuvem através de engenharia social e persistência via LaunchDaemon.
Falha de injeção de SQL no Django é explorada ativamente. CVE-2026-1207 afeta módulos GIS e exige atualização imediata para evitar comprometimento de banco de dados.
Ex-negociador de ransomware condenado a 70 meses por conspirar com grupo BlackCat, revelando riscos de ameaça interna em empresas de resposta a incidentes.
Wireshark 4.6.7 corrige 12 vulnerabilidades que causam travamentos ao processar pacotes maliciosos, afetando analistas de rede e SOC.
Atacantes usam 200 repositórios do GitHub para distribuir malware via módulo Go e PowerShell, explorando dead drops públicos.
Binarly descobre seis falhas críticas no U-Boot que permitem execução de código e DoS, afetando sistemas embarcados e servidores.
Pesquisadores identificam pacote malicioso NuGet que se faz passar por Braintree, roubando dados de cartões e segredos de ambiente usando ofuscação XOR.
Projeto OpenMandriva Linux confirma tentativa de sabotagem interna por contribuidor em disputa. Incidente destaca riscos de supply chain em open source e exige revisão de governança por CISOs.