Vulnerabilidade crítica da Oracle é usada em campanhas de ransomware
A CISA incluiu uma vulnerabilidade crítica do Oracle PeopleSoft em seu catálogo de falhas exploradas, após…
Cibercriminosos
CISA inclui falha da Palo Alto em catálogo de vulnerabilidades exploradas
A Palo Alto Networks emitiu um alerta sobre a exploração ativa da CVE-2026-0257, uma vulnerabilidade crítica…
Ataque contra agentes de IA expõe novo risco na cadeia de software
Um novo ataque chamado Agentjacking mostra como agentes de codificação com IA podem ser manipulados para…
Malware ligado ao Irã usa BLUERABBIT para criptografar arquivos
Pesquisadores associam o malware a um ator de ameaças com vínculos ao Irã. A ferramenta foi…
Ataques exploram falha crítica no Ivanti Sentry
Uma vulnerabilidade crítica no Ivanti Sentry passou a ser explorada ativamente poucos dias após a divulgação…
Zero day em VPN da Check Point é explorado em ataques com ransomware
Uma vulnerabilidade zero-day em soluções VPN da Check Point está sendo explorada em ataques reais para…
Malware Android usa falsos leitores de PDF para espionar vítimas
Um spyware para Android chamado Asin está mirando usuários por meio de aplicativos falsos que prometem…
Malware em Rust rouba segredos do GitHub e ambientes de CI/CD
Uma nova campanha maliciosa está usando pacotes npm comprometidos para roubar segredos de desenvolvedores, repositórios GitHub…
Cibercriminosos espionam e-mails de executivo de bolsa de valores por cinco meses
Hackers mantiveram acesso por cerca de cinco meses à caixa de e-mail Outlook de um executivo…
Novo Malware mira setor de criptomoedas com técnicas avançadas
O PHANTOMPULSE, um novo trojan de acesso remoto para Windows, foi detalhado em uma campanha que…