Bugs

Falhas críticas no WordPress permitem que invasores executem código remoto sem autenticação

Eswar 17/10/2026
Critical WordPress Flaws Allow Attackers to Execute Remote Code Without Authentication
Virus & Malware

Invasores adulteraram servidores de atualização do AOMEI Backupper por minutos para distribuir um backdoor

Swati Khandelwal 17/10/2026
Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor
Hackers e Cia

Invasores usam credencial comprometida da ConnectWise para acessar 173 locatários do Microsoft 365

Ravie Lakshmanan 17/10/2026
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants

Mais recentes

Midnight Blizzard-Linked Malware Server Still Delivering Payloads 8 Weeks After Disclosure
Hackers e Cia

Servidor de malware ligado ao Midnight Blizzard ainda entrega arquivos 8 semanas após divulgação

17/10/2026
New GhostBat Android Malware Targets 60 Banking and UPI Apps to Steal PINs
Virus & Malware

Novo malware Android GhostBat tem como alvo 60 apps bancários e UPI para roubar PINs

17/10/2026
Anthropic’s Claude AI Uncovers Origins of NSA-Provided Cryptographic Keys After 25 Years
Inteligência Artificial

Claude, IA da Anthropic, esclarece origem das sementes criptográficas da NSA após 25 anos

17/10/2026
New ROMULUS Malware Platform Uses Six Servers to Deliver Multiple Malicious Payloads
Virus & Malware

Nova plataforma de malware ROMULUS usa seis servidores para distribuir múltiplas cargas maliciosas

17/10/2026
SideCopy Hackers Target Indian Organizations With ReverseRAT Malware to Steal Data
Hackers e Cia

Grupo SideCopy mira organizações indianas com malware ReverseRAT para roubar dados

17/10/2026
Encryption Is Getting Squeezed From All Sides
Segurança

A criptografia está sendo pressionada por todos os lados

17/10/2026
MITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theft
Inteligência Artificial

MITRE ATT&CK v20 adiciona novas técnicas de ataque com inteligência artificial para injeção de prompt e roubo de dados

16/10/2026
F5, Juniper Networks Patch Critical Vulnerabilities
Bugs

F5 e Juniper Networks lançam correções para vulnerabilidades críticas

16/10/2026
BAE Systems Security Incident Stalls Notices From US Bankruptcy Courts
Segurança

Incidente de segurança na BAE Systems paralisa notificações de tribunais de falência dos EUA

16/10/2026
Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
Hackers e Cia

Silent Lynx explora falha do WinRAR para implantar shell reverso em ataques contra governos da Comunidade dos Estados Independentes

16/10/2026
Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
Bugs

Falha crítica PwnEscape no kernel Linux permite que máquinas virtuais leiam a memória do host

16/10/2026
Tela de acesso do Sistema Ancine Digital alterada por invasores, com a frase 'Nordestinos burros' e mensagens políticas

Site da Ancine é invadido e exibe ofensas a nordestinos; agência diz que não houve vazamento de dados

  • por Redação Total Security
  • 15/10/2026
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules

Drupal corrige falha crítica na interface de campos que pode permitir execução remota de código sem autenticação por meio de módulos contribuídos

  • por Swati Khandelwal
  • 15/10/2026
Cartoon Network Leak Exposes 200GB of Source Files, Storyboards and Animation Assets

Vazamento da Cartoon Network expõe mais de 200 GB de arquivos de produção, storyboards e recursos de animação

  • por Kavichselvan
  • 15/10/2026
PoC Exploit Code Released for Fortinet FortiClient EMS Authentication Bypass Flaw

Código de exploração para falha de bypass de autenticação no FortiClient EMS é divulgado

  • por Kavichselvan
  • 15/10/2026

Antigamente