A browser extension that can run scripts on claude.ai could make Claude Desktop run code on a person's computer, researchers at Forever Security, an endpoint security company, showed in a test. The attack needs Dispatch, a Claude feature that lets people send tasks from their ph…
A ESET publicou em 3 de novembro de 2026 um relatório sobre o Gorbag, grupo alinhado à Rússia ativo desde ao menos fevereiro de 2025, que passou a usar uma falha do WinRAR para instalar um ladrão de senhas em órgãos públicos da Ucrânia. A empresa associa à mesma operação a ativid…
CVE-2026-119977 lets hackers hijack WordPress sites during core updates. CISA confirms exploitation as users are told to patch…
O projeto OpenSSH publicou em 5 de novembro de 2026 a versão 10.6p2, classificada por ele como correção crítica, para uma falha que deixa um invasor entrar em contas sem senha de servidores Alpine Linux. A distribuição liberou pacotes corrigidos para todas as versões a partir da …
Cryptocurrency wallet provider MetaMask said a recent security incident has not affected MetaMask wallets or its wallet infrastructure. [...]
Blockchain analysis firm Chainalysis has revealed that its ongoing investigation into the agentic cyber attack targeting its systems also exposed names, usernames, password hashes and live tokens for all users. "While we investigated, we removed access to Reactor and Data Soluti…
A backdoor has been found hiding in the web server that runs Control Web Panel (CWP), a free panel for managing Linux hosting servers, researchers at QiAnXin's XLab said this week. The backdoored web server executes commands that attackers send via web requests, and those reques…
Two flaws in Barracuda's Email Security Gateway, an email-filtering appliance, can be chained to run commands on it as root, its highest level of access, with no login required. The company released patches on Monday, and the security firm watchTowr detailed the attack chain on …
The FBI and CISA warn that hackers are actively targeting industrial refrigeration and cold-chain monitoring systems worldwide, potentially causing food spoilage, equipment damage, and fire hazards. [...]
Certain configurations of Alpine are affected. Other distros may be as well.
A operação, que contou com o uso de inteligência artificial, utilizou e-mails falsos, documentos governamentais falsificados e a criação de uma organização local para atacar escolas no Peru e no Equador, entre outras ações.
Hackers are using fake OpenAI, SpaceX, and Anthropic event invitations to lure employees into phishing attacks, using two different phishing-as-a-service platforms to steal Microsoft and Google account credentials and authentication sessions. [...]
A Citrix divulgou uma vulnerabilidade crítica no XenServer que pode permitir a um atacante não autenticado comprometer hosts de virtualização e appliances de suporte. A falha, rastreada como CVE-2026-98432, exige acesso à rede de gerenciamento, limite importante para avaliar quai…
In this video conversation, Dark Reading editors discuss some of the news they didn't get a chance to cover, from an ill-conceived phishing simulation to a hacktivist attack on a US government agency.
A Zyxel publicou uma atualização de segurança para uma vulnerabilidade que comprometeu cerca de mil switches da linha GS1900 em todo o mundo. A falha, identificada como CVE-2026-107441, permite que um atacante não autenticado execute comandos no sistema ao enviar uma requisição H…
Atacantes comprometeram a infraestrutura de atualização da suíte de segurança web cPGuard para distribuir um backdoor e um script de roubo de dados. A OpsShield, desenvolvedora do cPGuard, publicou um alerta nesta terça-feira (3) informando que o ataque começou em 2 de novembro, …
Uma campanha de watering hole de larga escala associada a hackers russos tem como alvo usuários de iOS e Android que visitam sites comprometidos ou falsos que imitam portais legítimos. A operação usou vários sites de destaque nos Estados Unidos, na Ucrânia, na República Tcheca e …
Um novo malware para Linux chamado CWPdoor está sendo distribuído por meio de uma versão trojanizada do cwpsrv, o servidor web por trás da interface de gerenciamento Control Web Panel (CWP). O CWPdoor age como um backdoor passivo que permanece dormente no sistema comprometido até…
Uma vulnerabilidade recém-divulgada envolvendo OpenSSH e a biblioteca musl, apelidada de “*sshole“, permite que atacantes façam login em certas contas Linux do Alpine e de outras distribuições baseadas em musl configuradas para bloquear autenticação por senha. O acesso é obtido s…
After compromising websites, the Russian state-sponsored threat group is fingerprinting victims, then harvesting information from the interesting ones.
