Uma campanha de watering hole de larga escala associada a hackers russos tem como alvo usuários de iOS e Android que visitam sites comprometidos ou falsos que imitam portais legítimos. A operação usou vários sites de destaque nos Estados Unidos, na Ucrânia, na República Tcheca e …
Um novo malware para Linux chamado CWPdoor está sendo distribuído por meio de uma versão trojanizada do cwpsrv, o servidor web por trás da interface de gerenciamento Control Web Panel (CWP). O CWPdoor age como um backdoor passivo que permanece dormente no sistema comprometido até…
Uma vulnerabilidade recém-divulgada envolvendo OpenSSH e a biblioteca musl, apelidada de “*sshole“, permite que atacantes façam login em certas contas Linux do Alpine e de outras distribuições baseadas em musl configuradas para bloquear autenticação por senha. O acesso é obtido s…
A SolarWinds publicou em 3 de novembro de 2026 um aviso sobre a CVE-2026-28336, falha de injeção de comando no Dameware que recebeu nota 9,9 de 10. O Dameware é a ferramenta de suporte remoto da empresa, usada por equipes de TI para assumir o controle de estações de trabalho, e a…
A Zyxel confirmou em 11 de outubro de 2026 uma nova vulnerabilidade nos switches gerenciáveis da linha GS1900, registrada como CVE-2026-107441, que permite executar comandos como root sem qualquer autenticação. A fabricante publicou a correção em 22 de outubro e o aviso formal em…
A exchange de criptomoedas Binance informou que hackers norte-coreanos usaram uma falsa entrevista de emprego para enganar um funcionário e instalar um malware. A ação comprometeu a infraestrutura de carteiras da empresa e permitiu o roubo de cerca de US$ 6,34 bilhões em ativos d…
A CISA alertou agências federais sobre a exploração ativa de uma vulnerabilidade de alta severidade no WordPress, corrigida recentemente. A confirmação ocorreu na terça-feira (3). Rastreada como CVE-2026-119977, a falha no núcleo do WordPress decorre de uma condição de corrida do…
Câmaras frias do Estabelecimento Francês do Sangue (EFS, na sigla em francês) tiveram os controles de temperatura manipulados em um ataque cibernético direcionado à Coolworld, fornecedora de equipamentos de armazenamento e refrigeração. O caso foi revelado pelo jornal investigati…
A cibersegurança ofensiva está entrando em uma nova etapa com a evolução dos agentes de inteligência artificial aplicados a testes de invasão. Após desenvolver o Pentest AI-First, metodologia em que a IA assume a primeira camada ofensiva enquanto especialistas aprofundam os teste…
O Mercado Bitcoin informou em 2 de novembro de 2026 que bloqueou cerca de US$ 11 milhões em ativos depois de identificar um incidente de segurança na plataforma, detectado na madrugada daquela segunda-feira. Em comunicado oficial, a corretora disse ter contido a ocorrência com ra…
O Google Threat Intelligence Group e a Mandiant publicaram em 2 de novembro de 2026 um levantamento sobre LLMjacking, o sequestro do acesso corporativo a modelos de linguagem. A Mandiant atendeu vários incidentes desse tipo em 2026, na América do Norte, na América do Sul e na Ási…
A Bitdefender publicou em 3 de novembro de 2026 a reconstituição de um ataque do ransomware 3AM contra uma rede de escolas no Reino Unido em que parte do trabalho manual do invasor foi feita por um modelo de linguagem. A empresa classifica a operação como híbrida, com uma pessoa …
O Google anunciou na segunda-feira o desmantelamento da XCPE (também conhecida como X.CPE), um backdoor e botnet que controlava mais de 1,3 milhão de set-top boxes Android. O malware foi desenvolvido e implantado pela Videostrong Technology, fabricante e projetista original (OEM/…
Atacantes começaram a explorar uma vulnerabilidade de gravidade crítica no Node-RED para implantar diversos payloads, segundo a empresa de inteligência de vulnerabilidades VulnCheck. O Node-RED é uma ferramenta de programação low-code baseada em fluxos que permite criar aplicaçõe…
Ataques cibernéticos que antes dependiam de uma sequência de decisões humanas — roubo de credenciais, busca por vulnerabilidades, movimentação lateral e interrupção de operações — agora podem ser executados por agentes de inteligência artificial na velocidade da máquina. Na avali…
A Cloudflare barrou 18,2 milhões de ataques de negação de serviço na camada de rede entre julho e setembro de 2026, segundo o relatório trimestral que a empresa publicou em 29 de outubro. O volume representa alta de 208% sobre o mesmo trimestre de 2025, ou cerca de 8,2 mil ataque…
O WordPress corrigiu em 28 de outubro de 2026 uma falha no processo de atualização do próprio núcleo que permite execução remota de código. Nas 24 horas seguintes, a Wordfence bloqueou 60.471 tentativas de exploração, contagem de tentativas registradas, não de sites comprometidos…
O FBI confirmou em 1º de novembro de 2026 que cibercriminosos norte-coreanos roubaram mais de 6 bilhões de dólares em ativos virtuais da Binance, em um ataque ocorrido por volta de 29 de outubro. O alerta de segurança da agência atribui a operação ao grupo que ela rastreia como T…
Ahold Delhaize, Holanda.Carrefour, França.Colruyt Group, Bélgica.COOP, Suécia.Ikea, Suécia.De Laet and Van Haver, Bélgica.Musgrave, Irlanda.ICA, Suécia. Selver, Estônia. Todas essas redes de varejo na Europa foram atingidas por ataques cibernéticos contra seus freezers e refriger…
Foi publicado um exploit proof-of-concept (PoC) para a CVE-2023-21768 que demonstra como atacantes com acesso local podem obter privilégios SYSTEM por meio do Windows Ancillary Function Driver for WinSock. Os pesquisadores Valentina Palmiotti, conhecida como chompie, e Ruben Boon…
