O Google publicou na terça-feira uma atualização de segurança do Chrome 155 que corrige 247 vulnerabilidades, incluindo quatro falhas de gravidade crítica. Todas as quatro falhas críticas são problemas de use-after-free e afetam os componentes Chromecast, Browser, Navigation e Tr…
O Apache Struts corrigiu quatro vulnerabilidades, e uma delas permite execução remota de código sem autenticação. É a CVE-2026-104711, uma injeção de OGNL que depende de a aplicação usar o mapeador RESTful legado. O alcance é restrito pela configuração. Aplicações que usam o mape…
Ataques conhecidos como FortiBleed contra firewalls Fortinet ainda estão em andamento e, em alguns casos, fazem com que organizações percam o acesso aos dispositivos porque os atacantes excluem contas existentes. A informação consta em comunicado de segurança cibernética publicad…
Pacotes maliciosos publicados como parte de uma campanha de longa duração na cadeia de suprimentos do NPM acumularam mais de 40 mil downloads, segundo a Checkmarx. Batizada de MALFEX e distribuindo malwares como o Overlord RAT e infostealers, a campanha está em andamento desde ag…
Um novo tipo de ataque ClickFix está usando sites comprometidos para enganar usuários a executar um payload malicioso armazenado no cache do navegador. Em vez de baixar e executar payloads remotos, os sites pré-carregam um script no cache disfarçado de arquivo PNG, segundo a equi…
A inteligência artificial está mudando a velocidade dos ataques cibernéticos e criando um novo desafio para as empresas: responder às ameaças no mesmo ritmo em que elas evoluem. Enquanto recursos de IA permitem automatizar etapas, personalizar abordagens e executar ataques contin…
Pesquisadores da Nozomi Networks identificaram um aumento nas tentativas de exploração da CVE-2021-35394, falha com nota 9.8 no Realtek Jungle SDK, usada para instalar a botnet Cling em roteadores e gravadores de vídeo. A atividade cresceu a partir de 5 de setembro. A vulnerabili…
Um backdoor Linux recentemente descoberto transforma sistemas infectados em proxies que usam o protocolo Session Traversal Utilities for NAT (STUN) e contém exploits para autopropagação, segundo a FortiGuard Labs. Batizado de ClingSTUN, o malware funciona como um backdoor de prox…
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou na quinta-feira (1) uma falha crítica que afeta o Fortinet FortiMail ao seu catálogo de Vulnerabilidades Exploradas Conhecidas, após relatos de exploração ativa. A vulnerabilidade, registra…
O presidente da Coreia do Sul, Lee Jae Myung, ordenou uma investigação minuciosa sobre ataques cibernéticos que atingiram diversas empresas financeiras do país, incluindo grandes bancos comerciais, com uso de agentes de inteligência artificial. A porta-voz presidencial Kang Yoo-j…
A Trellix analisou as cinco campanhas mais relevantes do primeiro semestre de 2026 no relatório SecondSight Threat Hunting Report, publicado em setembro. O documento, produzido pelo Advanced Research Center da companhia, destaca que a inteligência artificial amplia a escala e o v…
Uma pesquisa do Gartner revelou que 41% dos Chief Information Security Officers (CISOs) relataram pelo menos um incidente de engenharia social envolvendo um deepfake durante uma chamada de áudio com funcionários nos últimos 12 meses, enquanto 36% relataram um incidente durante um…
A GitLab alertou os clientes para corrigir imediatamente uma vulnerabilidade crítica no AI Gateway que pode permitir a atacantes executar comandos arbitrários em instâncias vulneráveis. O AI Gateway é um serviço que dá acesso a recursos de IA nativos do GitLab Duo. Embora a GitLa…
O grupo de ransomware Warlock, ligado à China, atingiu uma empresa de saneamento, uma operadora de telecomunicações, um órgão governamental regional e uma universidade ao explorar vulnerabilidades do SharePoint para obter acesso inicial. Nos últimos dois meses, o ator de ameaças …
A Citrix publicou atualizações emergenciais para uma nova vulnerabilidade de negação de serviço no NetScaler, registrada como CVE-2026-88779, explorada em ataques de zero-day. Pesquisadores investigam se a falha também pode ser usada para execução remota de código. A vulnerabilid…
A Citrix alertou clientes sobre a exploração ativa de uma nova vulnerabilidade no NetScaler ADC e no NetScaler Gateway, identificada como CVE-2026-88779, que pode levar a negação de serviço, segundo comunicado da empresa. A exploração repetida da falha pode fazer o serviço Citrix…
A Microsoft publicou na sexta-feira atualizações de segurança para uma nova vulnerabilidade no Exchange Server e afirmou que espera exploração por atacantes, segundo o site. A falha, identificada como CVE-2026-96940, permite que um atacante autenticado eleve privilégios e obtenha…
Fraudes bancárias feitas com a ajuda de quatro trojans bancários brasileiros estão acontecendo em países europeus e latino americanos. O conjunto de trojans traz as últimas inovações em malware bancário e em técnicas de evasão e ocultamento. A descoberta foi anunciada hoje pela K…
Os especialistas Marcelo Branquinho, CEO da TI Safe, e Bernardo Wahl de A. Jorge, professor de Relações Internacionais da FMU, explicam a mais recente batalha cibernética (pública) entre Irã e Israel: um ataque (supostamente israelense) contra o porto iraniano de Shahid Rajaee, d…
Pesquisadores da ThreatMon encontraram a infraestrutura de um grupo exposta na internet durante uma varredura de rotina. Nela estavam 17 ferramentas de ataque e o material roubado de um ambiente da companhia aérea Viva Aerobus. O acesso ao sistema operacional veio do xp_cmdshell,…
