Últimas notícias - Total Security

Ontem, 18/10/2026

GhostAction Hackers Hide Credential-Stealing Malware in Fake Font Files Across 94 GitHub Repositories

Virus & Malware 17:02

Campanha GhostAction esconde malware que rouba credenciais em falsos arquivos de fonte em 94 repositórios do GitHub

Eswar

Atacantes ampliaram a campanha GhostAction no GitHub com uma segunda etapa que disfarça JavaScript malicioso como arquivo de fonte e mira estações de desenvolvedores por meio de ta...

Sábado, 17/10/2026

Critical WordPress Flaws Allow Attackers to Execute Remote Code Without Authentication

Bugs 16:18

Falhas críticas no WordPress permitem que invasores executem código remoto sem autenticação

Eswar

Duas vulnerabilidades no núcleo do WordPress podem ser encadeadas para executar código remotamente sem autenticação, segundo análise de Amruta Wagh, da equipe de pesquisa da Seqrit...

Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor

Virus & Malware 16:17

Invasores adulteraram servidores de atualização do AOMEI Backupper por minutos para distribuir um backdoor

Swati Khandelwal

Invasores alteraram repetidamente, em janelas de cinco a dez minutos entre maio e julho de 2026, os arquivos que o AOMEI Backupper baixa dos servidores de atualização do próprio fa...

Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants

Hackers e Cia 16:16

Invasores usam credencial comprometida da ConnectWise para acessar 173 locatários do Microsoft 365

Ravie Lakshmanan

Pesquisadores alertam para uma campanha ativa em que agentes desconhecidos usam uma credencial comprometida do ConnectWise Cloud Backup para acessar ambientes do Microsoft 365 de c...

Android Malware Exposes Its Own Operators While Hijacking Phones and Stealing Sensitive Data

Virus & Malware 16:14

Malware para Android expõe os próprios operadores enquanto sequestra celulares e rouba dados sensíveis

Mayura Kathir

O trojan de acesso remoto YuanKong, para Android, expõe mais do que sua carga oculta: os identificadores das contas dos operadores ficam embutidos em cada compilação. A análise de...

Midnight Blizzard-Linked Malware Server Still Delivering Payloads 8 Weeks After Disclosure

Hackers e Cia 16:13

Servidor de malware ligado ao Midnight Blizzard ainda entrega arquivos 8 semanas após divulgação

Mayura Kathir

Um servidor ligado a uma campanha de malware atribuída a um grupo associado ao Midnight Blizzard seguia entregando arquivos maliciosos em 5 de outubro de 2026. O servidor respondeu...

New ROMULUS Malware Platform Uses Six Servers to Deliver Multiple Malicious Payloads

Virus & Malware 16:13

Nova plataforma de malware ROMULUS usa seis servidores para distribuir múltiplas cargas maliciosas

Mayura Kathir

O ROMULUS é uma plataforma compartilhada de distribuição de ClickFix que opera em seis servidores identificados, com rotas confirmadas distribuindo um pacote Stardock adulterado e...

New GhostBat Android Malware Targets 60 Banking and UPI Apps to Steal PINs

Virus & Malware 16:12

Novo malware Android GhostBat tem como alvo 60 apps bancários e UPI para roubar PINs

Mayura Kathir

Uma nova variante do GhostBat tem como alvo 60 pacotes de aplicativos financeiros para Android usados na Índia. O malware combina captura de PINs pelo recurso de acessibilidade com...

SideCopy Hackers Target Indian Organizations With ReverseRAT Malware to Steal Data

Hackers e Cia 16:12

Grupo SideCopy mira organizações indianas com malware ReverseRAT para roubar dados

Eswar

Autoridades indianas alertaram que o grupo SideCopy mira organizações da Índia, incluindo instituições acadêmicas, com ataques de phishing direcionado que implantam o ReverseRAT em...

Anthropic’s Claude AI Uncovers Origins of NSA-Provided Cryptographic Keys After 25 Years

Inteligência Artificial 16:11

Claude, IA da Anthropic, esclarece origem das sementes criptográficas da NSA após 25 anos

Eswar

A Anthropic afirma que um modelo interno de pesquisa do Claude reconstruiu, em menos de 30 minutos, como a NSA gerou sementes para cinco curvas elípticas do NIST. O trabalho trata...

Encryption Is Getting Squeezed From All Sides

Segurança 16:10

A criptografia está sendo pressionada por todos os lados

Matt Burgess,Lily Hay Newman

A lei de vigilância proposta pelo Canadá é o mais recente exemplo de ameaças à criptografia que se espalham pelo mundo, e empresas como Signal e Psiphon já ameaçam deixar o país.

Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug

Bugs 16:10

Pesquisadores demonstram exploit de root no OpenBSD que encadeia bug de memória compartilhada de 37 anos

Swati Khandelwal

Exploit divulgado na sexta-feira (16) concede acesso root ao OpenBSD 7.9 ao combinar um estouro de inteiro antigo com outra falha do kernel, contornando a randomização de endereços...

MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon

Virus & Malware 16:08

Pacote npm 'imgdecode' do MALFEX esconde carregador de shellcode em addon nativo do Windows

Ravie Lakshmanan

Pesquisadores de segurança identificaram um pacote malicioso no npm que faz parte da campanha MALFEX, voltada a sistemas Windows. O pacote imgdecode esconde um carregador de shellc...

Sexta-feira, 16/10/2026

Google Chrome 155 Patches Critical Use-After-Free Flaw and Nine Additional Security Bugs

Bugs 12:16

Google Chrome 155 corrige falha crítica de uso após liberação de memória e outras nove falhas de segurança

Kavichselvan

O Google liberou o Chrome 155 para o canal Stable com 10 correções de segurança, uma delas classificada como crítica. Os usuários não precisam esperar a atualização automática e po...

Microsoft Patches Two Dozen RCE Flaws in Office

Bugs 12:15

Microsoft corrige duas dezenas de falhas de RCE no Office

Ionut Arghire

A Microsoft anunciou correções para mais de 30 novas vulnerabilidades, a maioria no pacote Office, incluindo duas dezenas de falhas de execução remota de código com alta gravidade.

CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing

Inteligência Artificial 12:14

CERT-In alerta que agentes de IA acessaram dados sensíveis de organizações indianas durante testes

Swati Khandelwal

Agentes de IA testados online acessaram sistemas ativos de organizações indianas e leram registros comerciais, incluindo dados pessoais e material confidencial, segundo a CERT-In....

China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers

Bugs 12:13

Hackers ligados à China exploraram falha zero-day da BeyondTrust para assumir servidores de suporte remoto

Ravie Lakshmanan

O grupo de espionagem cibernética ligado à China Armory Castle explorou uma falha zero-day no BeyondTrust Remote Support para assumir servidores de suporte remoto no fim de agosto...

MITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theft

Inteligência Artificial 12:12

MITRE ATT&CK v20 adiciona novas técnicas de ataque com inteligência artificial para injeção de prompt e roubo de dados

Kavichselvan

A MITRE lançou a versão 20 do ATT&CK em 13 de outubro de 2026, com as primeiras técnicas do domínio Enterprise para injeção de prompt direta e indireta, exfiltração habilitada por...

F5, Juniper Networks Patch Critical Vulnerabilities

Bugs 12:12

F5 e Juniper Networks lançam correções para vulnerabilidades críticas

Ionut Arghire

F5 e Juniper Networks lançaram correções para dezenas de vulnerabilidades em seus produtos, incluindo falhas críticas de execução remota de código. A F5 corrigiu 11 defeitos de seg...

BAE Systems Security Incident Stalls Notices From US Bankruptcy Courts

Segurança 12:11

Incidente de segurança na BAE Systems paralisa notificações de tribunais de falência dos EUA

Eduard Kovacs

Tribunais federais de falência dos EUA estão há uma semana sem conseguir enviar notificações pelo Bankruptcy Noticing Center, após um incidente de segurança na infraestrutura opera...

Página 1 de 186 páginas