A Cisco alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica de SQL Injection no Cisco Secure Email Gateway. Por meio da falha, registrada como CVE-2026-76461, um atacante pode executar comandos arbitrários com privilégios de root no sistema operacional s…
A evolução das fraudes digitais no Brasil ultrapassou o tradicional furto de senhas. Levantamento inédito da Certta, hub de verificação inteligente, e da Nexus – Pesquisa e Inteligência de Dados revela que as organizações criminosas migraram para a “clonagem de identidades”. Unin…
Pesquisadores da Fortinet identificaram em agosto uma campanha do trojan bancário Casbaneiro voltada a clientes de instituições financeiras na Argentina, no Peru, na Colômbia e no México. O ataque se destaca por permanecer inativo até a vítima acessar o site do banco. A infecção …
A Palo Alto Networks corrigiu uma vulnerabilidade no PAN-OS que permite a um atacante remoto e sem autenticação assumir o controle de firewalls da linha PA-Series. Identificada como CVE-2026-0310, a falha recebeu pontuação base 9.2 na escala CVSS. O problema é um estouro de buffe…
Uma campanha automatizada de varredura em massa mira servidores de desenvolvimento Vite expostos na internet, tentando roubar credenciais da AWS, tokens do Azure e outros segredos de nuvem. Sensores honeypot da F5 registraram 807 ataques e cerca de 32 mil eventos brutos em agosto…
O Centro Nacional de Segurança Cibernética dos Países Baixos (NCSC) alerta que duas vulnerabilidades críticas nos produtos VPN da Check Point, identificadas como CVE-2026-85102 e CVE-2026-85103, têm exploração iminente. Embora nenhuma prova de conceito pública tenha sido relatada…
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) alerta que invasores já exploram uma vulnerabilidade de gravidade máxima na plataforma GitLab. A falha, catalogada como CVE-2026-85706, decorre da ausência de aplicação de autenticação e do confiname…
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) informa que uma vulnerabilidade crítica no VMware vCenter, identificada como CVE-2026-59310, vem sendo explorada em ataques de ransomware. A correção para a falha está disponível desde 29 de julho de…
A Anthropic identificou uma operação em que um grupo ligado ao Estado russo usou agentes de inteligência artificial para refazer o próprio malware sempre que ele era detectado. O grupo é rastreado como GTG-20006 e tem ligação com o Midnight Blizzard, também conhecido como APT29 e…
Pesquisadores da Zimperium identificaram um novo ransomware para Android que, além de criptografar os arquivos do aparelho, grava e transmite a tela da vítima em tempo real. Batizado de Mantax Otax, o malware reúne extorsão e vigilância no mesmo pacote. A distribuição acontece fo…
Pesquisadores da Check Point Research identificaram uma nova técnica de injeção de prompt capaz de esconder instruções maliciosas dentro de textos comuns, sem características que levantem suspeitas em sistemas automatizados de proteção. Batizada de PuzzleMask, a técnica passou po…
O Brasil enfrentou um mês de agosto de 2026 marcado pela convergência de diferentes vetores de ameaça cibernética, segundo relatório estratégico do NextGen SOC da DANRESA, parceiro Fortinet EPSP no Brasil. O documento, que monitorou o panorama de riscos entre os dias 3 e 30 de ag…
Cibercriminosos estão usando a expectativa em torno do GTA 6 para distribuir malware por meio de downloads falsos do jogo. A campanha foi identificada por analistas da Huntress e entrega desde ferramentas de acesso remoto até um programa que destrói arquivos. A distribuição combi…
A Check Point corrigiu duas vulnerabilidades críticas que afetam o Security Gateway, o Security Management Server e o Spark Firewall gerenciado localmente. As duas receberam pontuação CVSS 9.8 e permitem execução remota de código sem autenticação. A CVE-2026-85102 está na validaç…
Pesquisadores divulgaram três vulnerabilidades no LiteLLM, gateway de código aberto usado para centralizar o acesso a modelos de linguagem em ambientes corporativos. Exploradas em conjunto, elas permitem executar comandos como root e roubar credenciais de nuvem. A CVE-2026-59821 …
Uma vulnerabilidade crítica em firewalls Fortinet FortiGate está sendo explorada ativamente em ataques, segundo alertas da empresa de cibersegurança SOCRadar e da agência de segurança cibernética dos Estados Unidos (CISA). Por meio da falha, registrada como CVE-2025-25249, um ata…
Três grupos distintos de ameaças, incluindo afiliados de ransomware e atores ligados a um governo estrangeiro, exploraram duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center (FMC) da Cisco para comprometer dispositivos e realizar ataques. A informaç…
A Microsoft corrigiu uma vulnerabilidade de execução remota de código no Windows Remote Desktop Client que pode permitir a um invasor autenticado executar comandos em sistemas afetados. A falha é rastreada como CVE-2026-69485 e recebeu pontuação CVSS 8.8. O problema está relacion…
Cibercriminosos estão usando agentes autônomos de inteligência artificial para acelerar ataques contra ambientes de nuvem e roubar credenciais em larga escala. Em um caso investigado pelo Google Threat Intelligence Group, toda a operação foi planejada e executada em menos de seis…
Os ataques de ransomware no Brasil aumentaram pelo terceiro mês consecutivo, chegando a 27 casos em agosto, o maior número registrado no país em 2026. Os dados são da plataforma Ransomware.live, de monitoramento contínuo de vazamentos, divulgados pela Cohesity, empresa especializ…
