Últimas notícias

Bugs 08:29

GitLab corrige falha de gravidade máxima que pode permitir a usuários não autenticados executar código no servidor

Ravie Lakshmanan

A GitLab lançou correções para uma falha de gravidade máxima que afeta as versões Community Edition e Enterprise Edition e pode permitir a execução arbitrária de código. A empresa...

Hackers e Cia 08:28

Atacantes elevam a temperatura de geladeiras de supermercados franceses a até 50°C ao dominar controladores Danfoss

Swati Khandelwal

Atacantes assumiram o controle remoto de geladeiras e freezers de centenas de supermercados franceses na noite de 11 de outubro e os aqueceram, forçando as lojas a descartar alimen...

Hackers e Cia 08:27

Roubo de US$ 86 milhões em criptomoedas é ligado a implante de hardware em assinadores da Ledger

Ionut Arghire

Um implante de hardware instalado em assinadores da Ledger é apontado como responsável pelo roubo de pelo menos US$ 86 milhões em criptomoedas de vários usuários.

Hackers e Cia 08:26

Kimsuky usa instaladores falsos do Zoom e arquivos LNK maliciosos para distribuir malware

Mayura Kathir

O grupo de espionagem Kimsuky, ligado à Coreia do Norte, ampliou a campanha Operação GitPower com instaladores falsos do Zoom e atalhos maliciosos do Windows para atingir especiali...

Virus & Malware 08:26

Novo malware para macOS clona perfis do Chrome e navega com logins ativos das vítimas

Mayura Kathir

Um novo implante para macOS, rastreado como GhostProfile, clona perfis de navegador e opera remotamente cópias ocultas do Chrome ou do Firefox, permitindo que invasores naveguem co...

Hackers e Cia 08:26

Ataque DDoS tira do ar sites da Ubuntu e serviços de segurança por mais de quatro horas

Divya

Os sites da Ubuntu e da Canonical sofreram um ataque DDoS prolongado, que interrompeu o acesso a sites públicos e a serviços de informações de segurança por quatro horas e 12 minut...

Hackers e Cia 08:25

Falsa aceleradora Web3 oferece créditos do Claude e do Gemini para espalhar malware

Mayura Kathir

Uma campanha sofisticada em que agentes de ameaças se passaram por uma aceleradora de capital de risco Web3 para atingir startups, desenvolvedores e fundadores de criptomoedas com...

Bugs 08:25

Vulnerabilidades críticas no MariaDB podem permitir execução remota de código e escalonamento de privilégios

Divya

Os mantenedores do MariaDB divulgaram dez vulnerabilidades que afetam componentes do servidor de banco de dados, pacotes para Linux e o Connector/C. Em condições específicas, as fa...

Hackers e Cia 08:24

Kimsuky usa Quasar RAT para implantar ransomware Funhouse por meio de scripts em múltiplas etapas

Mayura Kathir

Uma campanha do grupo Kimsuky entrega o ransomware Funhouse por meio de um documento HWP malicioso disfarçado de currículo, combinando scripts sequenciais, uma backdoor em Python e...

Bugs 08:23

Falhas de segurança no Amazon Fire TV Cube permitem desbloquear o bootloader e obter root permanente

Divya

Um pacote de exploração recém-lançado permite que o Amazon Fire TV Cube de terceira geração obtenha um bootloader desbloqueado e acesso root persistente na versão de firmware PS771...

Bugs 08:23

Vulnerabilidade crítica no Ghostscript permite que PDFs maliciosos executem código remotamente

Mayura Kathir

Uma vulnerabilidade crítica no Ghostscript pode permitir que invasores executem código em servidores vulneráveis por meio do envio de um PDF especialmente elaborado, com uma imagem...

Hackers e Cia 08:23

Ciberataque leva Ahold Delhaize a desconectar sistemas

Ionut Arghire

A gigante holandesa-belga de supermercados Ahold Delhaize desconectou parte de seus sistemas em resposta a um ciberataque. A empresa afirma que as lojas seguem abertas e que o aten...

Virus & Malware 08:22

XWorm RAT evolui para plataforma de vigilância

Ionut Arghire

Os desenvolvedores do XWorm RAT ampliaram as capacidades do malware com novos plugins que o transformam em uma plataforma de vigilância, segundo a empresa de cibersegurança Netskop...

Bugs 08:21

Duas falhas críticas no MarkLogic podem dar a gestores delegados controle persistente de administrador

Swati Khandelwal

Duas de 31 falhas recém-divulgadas no banco de dados MarkLogic Server, da Progress Software, podem permitir que uma conta com apenas alguns privilégios de gerenciamento assuma o co...

Hackers e Cia 08:12

Especialista em resposta a ransomware é preso em investigação sobre invasão ao FBI pelo ShinyHunters

Eduard Kovacs

Um especialista em cibersegurança sediado no Canadá foi preso na semana passada nos Estados Unidos, suspeito de envolvimento em ataques do grupo ShinyHunters, incluindo a recente i...

Segurança 08:11

Agentes federais obtiveram mandados para usar torres de celular falsas na caça ao produtor de Don Lemon

Dhruv Mehrotra

Agências de segurança dos EUA obtiveram autorização para usar um controverso dispositivo capaz de interceptar sinais de celular para localizar e prender um estudante universitário...

Bugs 07:49

Falha crítica da SonicWall é explorada dias após divulgação

Ionut Arghire

Agentes maliciosos começaram a explorar uma vulnerabilidade crítica, corrigida recentemente, em aparelhos SonicWall SMA1000 poucos dias após sua divulgação pública. A falha, identi...

Virus & Malware 07:48

Trojan bancário Casbaneiro só ativa quando vítima acessa site de banco alvo

Mayura Kathir

Campanha do trojan bancário Casbaneiro em agosto de 2026 atingiu usuários da América Latina com e-mails de phishing e PDFs maliciosos. O diferencial do malware é iniciar a comunica...

Hackers e Cia 07:47

CyberXero usa Claude Code em campanha que roubou mais de 628 mil registros ucranianos

Ravie Lakshmanan

Pesquisadores detalharam uma campanha de acesso inicial com inteligência artificial contra sites WordPress, plataformas de comércio eletrônico e organizações de infraestrutura crít...

Bugs 07:46

Atacantes exploram falha de gravidade máxima no Bricksforge para WordPress que permite RCE sem autenticação

Ravie Lakshmanan

Falha crítica no plugin Bricksforge permite que atacantes sem autenticação enviem e executem código em sites vulneráveis. A exploração já está em andamento, segundo a Patchstack.