Últimas notícias - Total Security

Ontem, 14/10/2026

Hackers e Cia 11:41

Funcionário da OpenAI é preso sob suspeita de instalar gravador escondido em sala de reuniões de executivos

Ravie Lakshmanan

Um cidadão saudita e funcionário da OpenAI foi preso sob suspeita de instalar um dispositivo oculto de gravação em uma sala de reuniões de executivos, na sede da empresa em San Fra...

CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts

Bugs 11:31

CISA pede atualização imediata do Ivanti Connect Secure enquanto honeypots registram 105 tentativas de exploração

Ravie Lakshmanan

A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA pediu que as organizações atualizem imediatamente seus dispositivos Ivanti Connect Secure após a divulgação de uma...

Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug

Bugs 11:30

Microsoft corrige recorde de 1.413 falhas, incluindo bug explorado no Windows Shell

Ravie Lakshmanan

A Microsoft corrigiu 1.413 vulnerabilidades no Patch Tuesday, recorde histórico da empresa, incluindo uma falha no Windows Shell que já é explorada em ataques reais.

Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days

Inteligência Artificial 11:29

Pesquisadores usam modelo público da OpenAI para criar exploit completo do Chrome de US$ 250 mil em seis dias

Swati Khandelwal

Uma equipe da empresa de segurança XBOW encadeou três falhas até então desconhecidas do Google Chrome em um único ataque que executa código em um computador com Windows quando o us...

Meta GitHub Repositories Compromised, Exposing Software Code and Employee Personal Data

Segurança 11:28

Repositórios da Meta no GitHub são invadidos e expõem código de software e dados pessoais

Divya

A Meta revelou a invasão a um repositório no GitHub que expôs código de software e informações pessoais de cerca de 1.500 pessoas, a maioria funcionários nos Estados Unidos.

Zoom Certificate Validation Vulnerability Allows Attackers to Access Sensitive Information

Bugs 11:25

Vulnerabilidade na validação de certificado do Zoom permite que atacantes acessem informações sensíveis

Divya

A Zoom divulgou uma vulnerabilidade de alta gravidade no recurso My Notes, que afeta vários clientes do Zoom Workplace. A falha, identificada pelo código CVE-2026-108185, pode perm...

Fake WatchGuard VPN Site Steals Credentials Then Delivers Legitimate Signed Installer

Hackers e Cia 11:24

Site falso da WatchGuard VPN rouba credenciais e depois entrega instalador legítimo assinado

Mayura Kathir

Uma campanha falsifica o site da VPN da WatchGuard para roubar credenciais de conexão no navegador e, em seguida, entrega o instalador genuíno e assinado digitalmente do fabricante...

Windows Server Zero-Day Flaw Lets Attackers Crash Servers With a Single Malicious Packet

Bugs 11:23

Falha de dia zero no Windows Server permite derrubar servidores com um único pacote malicioso

Divya

Pesquisadores da Corelight divulgaram uma vulnerabilidade no Windows Server que permite a invasores com acesso à rede derrubar sistemas afetados com uma única resposta de referênci...

Hackers Use Compromised Credentials to Infiltrate European Bank Through VPN

Hackers e Cia 11:23

Hackers usam credenciais comprometidas para invadir banco europeu por meio de VPN

Mayura Kathir

Hackers usaram credenciais comprometidas para invadir um banco europeu por meio de um gateway de VPN mal configurado e gerenciado por terceiros, realizando meses de reconhecimento...

SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities

Bugs 11:22

SAP corrige vulnerabilidades críticas no NetWeaver e no S/4HANA

Ionut Arghire

A SAP lançou 22 notas de segurança novas e atualizadas, incluindo quatro falhas de severidade crítica, com destaque para uma vulnerabilidade com pontuação máxima de 10/10.

US Arrests Two in Crackdown on North Korean IT Worker Laptop Farms

Hackers e Cia 11:22

EUA prendem dois suspeitos em operação contra fazendas de notebooks de trabalhadores de TI norte-coreanos

Ionut Arghire

Dois cidadãos dos Estados Unidos foram presos em uma nova operação contra esquemas fraudulentos de trabalhadores de TI norte-coreanos. Os suspeitos teriam ajudado esses trabalhador...

Chrome and Firefox Updated to Patch Critical, High-Severity Vulnerabilities

Bugs 11:22

Chrome e Firefox corrigem 114 falhas enquanto Mozilla lança o Firefox Enterprise

Ionut Arghire

Google e Mozilla anunciaram na terça-feira novas atualizações do Chrome e do Firefox que corrigem 114 vulnerabilidades. Na mesma semana, a Mozilla apresentou o Firefox Enterprise,...

Hackers e Cia 11:21

Microsoft desmantela mercado de phishing em chinês por trás de mais de 1 bilhão de mensagens

Eduard Kovacs

Microsoft e Health-ISAC apreenderam e redirecionaram domínios usados pela YAM Store, CoGUI e Iron Man, componentes de um mercado de crimes cibernéticos que fornecia contas, kits de...

Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave

Bugs 11:20

Erro de escrita de quatro bytes e falha de temporização permitem executar código no enclave do SmartScreen do Windows

Swati Khandelwal

Pesquisadores de segurança conseguiram executar código próprio dentro de uma área protegida do Windows, que deveria permanecer isolada mesmo quando o restante do computador é domin...

AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host

Bugs 11:20

Falha no kernel do Linux encontrada com IA dá root a usuários locais e permite que VM escape para o host

Swati Khandelwal

Uma falha no subsistema vhost do kernel do Linux permite que um usuário local leia e escreva na memória do kernel à vontade e obtenha privilégios de root em quase uma década de ver...

Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks

Virus & Malware 11:19

Trojan Hirudo para Android usa apps bancários adulterados para burlar as próprias verificações de segurança

Ravie Lakshmanan

Pesquisadores revelaram o Hirudo, um trojan bancário para Android que substitui apps de bancos por versões adulteradas para driblar verificações de segurança feitas dentro do própr...

curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution

Bugs 11:18

curl corrige falha em uploads HTTP/2 demonstrada com execução de código no cliente

Swati Khandelwal

Uma falha na forma como o curl trata uploads HTTP/2 permite que um servidor malicioso corrompa a memória do cliente. O pesquisador que a reportou transformou o problema em execução...

Tuesday, 13/10/2026

GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code

Bugs 08:29

GitLab corrige falha de gravidade máxima que pode permitir a usuários não autenticados executar código no servidor

Ravie Lakshmanan

A GitLab lançou correções para uma falha de gravidade máxima que afeta as versões Community Edition e Enterprise Edition e pode permitir a execução arbitrária de código. A empresa...

Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers

Hackers e Cia 08:28

Atacantes elevam a temperatura de geladeiras de supermercados franceses a até 50°C ao dominar controladores Danfoss

Swati Khandelwal

Atacantes assumiram o controle remoto de geladeiras e freezers de centenas de supermercados franceses na noite de 11 de outubro e os aqueceram, forçando as lojas a descartar alimen...

$86 Million Crypto Heist Linked to Ledger Signer Hardware Implant

Hackers e Cia 08:27

Roubo de US$ 86 milhões em criptomoedas é ligado a implante de hardware em assinadores da Ledger

Ionut Arghire

Um implante de hardware instalado em assinadores da Ledger é apontado como responsável pelo roubo de pelo menos US$ 86 milhões em criptomoedas de vários usuários.

Página 1 de 184 páginas