A Cisco Systems publicou, na sexta-feira, 7 de agosto, um aviso sobre sete vulnerabilidades de alta severidade que afetam o mecanismo de detecção de malware ClamAV, presentes em seus produtos Secure Endpoint Connector para Windows, macOS e Linux. Um atacante remoto não autenticad…
A CISA emitiu um alerta sobre a exploração ativa de uma vulnerabilidade crítica de injeção de comandos no Progress Kemp LoadMaster, rastreada como CVE-2026-8037. A falha permite que atacantes não autenticados executem comandos arbitrários em dispositivos não corrigidos, explorand…
A CISA confirmou que grupos de ransomware estão explorando duas vulnerabilidades recentemente corrigidas em gateways de acesso remoto SonicWall SMA1000, incluindo uma falha de severidade máxima do tipo SSRF. As vulnerabilidades, rastreadas como CVE-2026-15409 e CVE-2026-15410, fo…
O Google lançou o Chrome 151 com correções para 41 vulnerabilidades de segurança, incluindo seis falhas críticas capazes de causar corrupção de memória, travamentos e possível execução de código malicioso no computador da vítima. As versões 151.0.7922.108 e 151.0.7922.109 estão s…
Uma vulnerabilidade de alta gravidade no núcleo do WordPress pode transformar uma simples tentativa de login maliciosa em execução de código PHP no servidor. Batizada de XSS2Shell e registrada como CVE-2026-64638, a falha recebeu nota 8,9 no CVSS. O problema começa como um cross-…
Pesquisadores identificaram 12 vulnerabilidades em plataformas Java corporativas capazes de abrir caminho para execução remota de código, inclusive sem autenticação. As falhas atingem componentes de middleware e incluem um escape de sandbox e quatro problemas exploráveis antes do…
O pesquisador de segurança Vangelis Stykas, CTO da empresa de cibersegurança Kumio, detalhou na conferência Black Hat, em Las Vegas, uma investigação de 22 meses que resultou no acesso a servidores de comando e controle usados por hackers norte-coreanos. Stykas afirmou ter identi…
A Levi Strauss & Co. divulgou na sexta-feira (7 de agosto) que hackers obtiveram acesso não autorizado a arquivos corporativos após comprometer três computadores de funcionários por meio de um ataque de engenharia social, de acordo com o comunicado oficial da empresa. A fabricant…
A Metabase confirmou que uma vulnerabilidade zero-day crítica, rastreada como GHSA-vwf4-m7j8-wcjf, está sendo ativamente explorada para conceder acesso administrativo completo a instâncias não corrigidas. De acordo com o comunicado da empresa, a falha atinge todas as versões a pa…
A Infoblox publicou ontem o relatório “Threat Landscape Report 2026”, com dados coletados entre junho de 2025 e junho de 2026, revelando a industrialização do cibercrime impulsionada por IA e automação. De acordo com o documento, o número de grupos de ransomware cresceu 67% no pe…
A Apura anunciou nesta semana o lançamento da plataforma BTTneo, uma nova geração da sua plataforma de cyber threat intelligence, que substitui a BTTng, conforme explicou a empresa em comunicado. A plataforma consolida a coleta e o processamento de ameaças em escala, com mais de …
A Sophos X-Ops publicou uma pesquisa sobre o grupo de ransomware Interlock (GOLD EMBRACE), que se destaca por fugir do modelo tradicional de Ransomware como Serviço (RaaS) e operar como uma equipe especializada que desenvolve suas próprias ferramentas e conduz seus próprios ataqu…
A Netscout anunciou em 24 de julho a expansão da capacidade de mitigação de ataques DDoS de seu serviço Arbor Cloud para 33 Tbps, o dobro do limite anterior de 15 Tbps, de acordo com o comunicado oficial da empresa. O movimento ocorre após a aquisição da infraestrutura por trás d…
Uma vulnerabilidade de bypass de autorização na plataforma Paperclip, identificada como CVE-2026-41679 (CVSS 10), poderia permitir que atacantes remotos obtivessem execução arbitrária de código com as permissões do servidor, conforme relatório técnico publicado ontem pela Oasis S…
Pesquisadores da Zenity descobriram técnicas de hacking em navegadores com inteligência artificial que afetam o ChatGPT Atlas e a extensão do Claude para Chrome. De acordo com os dois artigos técnicos publicados ontem pela empresa de segurança, as falhas permitem ataques de injeç…
A Cisco publicou ontem correções para duas dúzias de vulnerabilidades em seus produtos, incluindo bugs de severidade crítica no Catalyst SD-WAN, IOS XE e Secure Firewall Management Center (FMC). A empresa alerta que uma das falhas, com CVSS 10, permite autenticação bypass e execu…
O Laboratório de Pesquisa em Ameaças da Unit 42 identificou uma campanha de hacking autônoma habilitada por IA, conduzida por um ator de perfil sino-falante. De acordo com o relatório técnico publicado em 30 de julho, o invasor utilizou o modelo DeepSeek por meio do framework Her…
As fraudes omnichannel, como estão sendo chamadas, é a temática da 3ª edição do Painel Eskive sobre crimes cibernéticos. Em pleno 2026, basta que o internauta tenha o mínimo de preparo e treinamento para se tornar capaz de identificar um golpe simples de phishing ou smishing: lin…
O Open VSX removeu 77 extensões maliciosas que imitavam ferramentas legítimas para coletar informações de computadores de desenvolvedores e ambientes de integração contínua. Os pacotes foram publicados entre 26 de julho e 1º de agosto de 2026 e retirados em 3 de agosto. A campanh…
O Tesouro da Hungria sofreu um ataque cibernético com roubo de dados e criptografia de arquivos, executado pelo mesmo hacker que invadiu e apagou o banco de dados de registros de terras da Romênia no mês passado, segundo informações da newsletter Risky Biz e do site húngaro Telex…
