Ameaças Cibernéticas
2121 notíciasTurla hackers use new Cereal malware to spy on govt Exchange servers
The Russian state-backed threat group Turla has been using a new malicious toolset called 'Cereal' to intercept emails on Microsoft Exchange servers at government organizations. [...]
France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites
An October cyberattack on refrigeration controllers at about 700 French retail sites was carried out by a cyber unit of Iran's Islamic Revolutionary Guard Corps (IRGC), the French government said yesterday. The attackers broke into controllers on the night of October 11 and chan…
Google patches eighth Chrome zero-day exploited in attacks this year
Google has released emergency security updates to patch a new Chrome vulnerability exploited in zero-day attacks, the eighth such flaw since the start of the year. [...]
Fireworks AI discloses new breach after cloud provider hack
AI infrastructure startup Fireworks has disclosed a new security breach in which attackers accessed its development machines after breaching a third-party cloud provider. [...]
Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
Google on Monday released updates to patch nine security vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, assigned the CVE identifier CVE-2026-125350 (CVSS score: N/A), has been described as a use-after-free bug…
N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
N-able said it has taken N-central Hosted Environments offline and is urging on-premises customers to shut down their servers until further notice following the public disclosure of over 30 vulnerabilities collectively tracked as Able2Shell. "As a precautionary measure, we are t…
CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added four security flaws impacting GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH, and IBM Aspera Faspex to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. Th…
França acusa Irã por ataques a freezers de supermercados
O ministro das Relações Exteriores da França, Jean-Noël Barrot, acusou nesta segunda-feira a Guarda Revolucionária do Irã (IRGC, na sigla em inglês) de estar por trás de um ataque cibernético recente contra freezers de supermercados franceses, afirmando que haverá consequências p…
Hacker sozinho, com ajuda de IA, ataca em três países
O avanço da inteligência artificial permite, cada vez mais, que cibercriminosos coordenem operações complexas com menos recursos e alcancem alvos em diferentes países. Um exemplo é a campanha BOSSAI, conduzida por um único operador que utilizou agentes de IA para identificar víti…
Vanderbilt University hit in BYOD ransomware attack, data theft claimed
Vanderbilt University warns it is responding to a cyberattack claimed by the BYOD ransomware gang, which claims to have encrypted the university's databases and stolen sensitive student, employee, and research data. [...]
Agentes de IA expõem segredos sob influência de enxames
Agentes de programação compartilharam um token privado e executaram código não confiável em troca de ajuda de um fórum de agentes, segundo exploração conduzida por Grant Fleming, do AE Studio, e publicada pela AI Alignment Foundation em 13 de outubro de 2026. Os relatórios finais…
Brasil é quarto país em ataques de ransomware em outubro
O Brasil registrou 32 vítimas corporativas de ransomware em outubro e ficou na quarta posição no ranking global de países mais visados, segundo relatório mensal da plataforma Ransomware.live, liderada pela Cohesity. O país soma o quinto mês consecutivo de alta, com registros subi…
N-able takes cloud platform offline after 30+ "zero-days" published
N-able has taken its hosted N-central environments offline and urged on-premises customers to shut down their servers after a security researcher publicly disclosed more than 30 alleged zero-day vulnerabilities, including exploits that could let attackers take over vulnerable sys…
NotC2: PoC usa serviços AWS como canal de comando
A Varonis Threat Labs criou o NotC2, prova de conceito de comando e controle (C2) que roda inteiramente sobre serviços nativos da AWS e usa o Amazon Bedrock para converter linguagem natural em comandos de nuvem. É abuso de serviços, não falha no Bedrock, e só funciona após o atac…
Microsoft Fixes RCE Bug in Windows Paint After Weeks of Confusion
Last month, Microsoft disclosed a vulnerability in Microsoft Paint, but messaging regarding a patch was unclear.
Falha “SSHole” no OpenSSH já é alvo de botnets, dizem empresas
Botnets e mineradores de criptomoedas estão entre os primeiros a tentar tirar proveito da SSHole, brecha de alta gravidade no OpenSSH corrigida há pouco. Batizada de CVE-2026-123158, a falha nasce de uma confusão sobre quando uma string deve ser tratada como hash de senha e abre …
Cadeia Plex2Shell é explorada contra NAS da QNAP
A QNAP alertou que agentes de ameaças estão explorando a cadeia Plex2Shell para invadir a aplicação Plex Media Server em dispositivos NAS da fabricante taiwanesa. O Plex2Shell reúne quatro vulnerabilidades (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656) no Plex …
Binance nega violação após suposto anúncio de venda de dados
A Binance rejeitou as alegações de uma nova violação de segurança feitas por um ator de ameaças que usa o nome “ShinyHunters” em um fórum criminoso recém-surgido. O suposto invasor colocou à venda registros que seriam de 335 milhões de usuários da exchange, de acordo com a report…
Vulnerability that lets hackers SSH into Linux devices is under active exploitation
"*sshole" poses a serious threat to Internet security.