Google Fixes CVSS 10 Gemini CLI Vulnerability Enabling GitHub Issue-Based RCE
Google patches a CVSS 10 Gemini CLI vulnerability that allowed hackers to use prompt injection and privilege escalation for a full supply chain compromise.
Ameaças Cibernéticas
1635 notíciasCisco: falha de DoS exige reinicialização manual do sistema
A Cisco publicou hoje atualizações de segurança para corrigir uma vulnerabilidade de negação de serviço (DoS) que afeta os sistemas Crosswork Network Controller (CNC) e Network Services Orchestrator (NSO). De acordo com o aviso da empresa, a falha permite que atacantes não autent…
Novo RAT para Linux rouba credenciais de desenvolvedores
Pesquisadores da Trend Micro identificaram o Quasar Linux (QLNX), um trojan de acesso remoto (RAT) anteriormente não documentado, projetado para furtividade e roubo de credenciais em ambientes Linux. De acordo com o relatório publicado dia 4 de maio de 2026 pela equipe TrendAI™, …
Critical vm2 sandbox bug lets attackers execute code on hosts
A critical vulnerability in the popular Node.js sandboxing library vm2 allows escaping the sandbox and executing arbitrary code on the host system. [...]
New Cisco DoS flaw requires manual reboot to revive devices
Cisco patched a Crosswork Network Controller and Network Services Orchestrator denial-of-service vulnerability that requires manually rebooting targeted systems for recovery. [...]
ShinyHunters’ Instructure Canvas LMS and Vimeo Breaches Impact Millions of Users
ShinyHunters breached Instructure and Vimeo, exposing millions of student and user records through direct and supply chain attacks.
DAEMON Tools devs confirm breach, release malware-free version
Disc Soft Limited, the maker of DAEMON Tools Lite, confirmed that the software had been trojanized in a supply chain attack and released a new, malware-free version. [...]
Como os ataques com IA estão passando por sistemas de detecção
O avanço do uso de inteligência artificial por grupos criminosos está mudando a forma como ataques são conduzidos, tornando-os mais rápidos, adaptáveis e difíceis de identificar. Técnicas que antes dependiam de esforço manual agora são executadas em escala, permitindo que campanh…
Grupo hacker ScarCruft invade plataforma de jogos e infecta Android e Windows
Os hackers norte-coreanos do grupo ScarCruft conseguiram invadir e comprometer uma plataforma de jogos através de um ataque de cadeia de suprimentos, usando a backdoor BirdCall para transformar os games em trojans. Vírus, Worm e Trojan: Diferenciando os termos para não chamar …
Starr Insurance Discloses Ransomware Attack – The HIPAA Journal
Starr Insurance Discloses Ransomware Attack The HIPAA Journal
Starr Insurance Discloses Ransomware Attack
The health insurance company Starr Insurance has disclosed a ransomware attack and data breach. Data breaches have also been reported […] The post Starr Insurance Discloses Ransomware Attack appeared first on The HIPAA Journal.
DDoS contra a Canonical barra downloads do Ubuntu
Os ataques de negação de serviço (DDoS) contra a infraestrutura de servidores da Canonical, empresa desenvolvedora do Ubuntu, ainda estão em curso e afetam a capacidade de usuários instalarem o sistema operacional ou atualizações. A informação consta de uma postagem no Bluesky pu…
MuddyWater hackers use Chaos ransomware as a decoy in attacks
The MuddyWater Iranian hackers disguised their operations as a Chaos ransomware attack, relying on Microsoft Teams social engineering to gain access and establish persistence. [...]
MuddyWater Uses Microsoft Teams to Steal Credentials in False Flag Ransomware Attack
The Iranian state-sponsored hacking group known as MuddyWater (aka Mango Sandstorm, Seedworm, and Static Kitten) has been attributed to a ransomware attack in what has been described as a "false flag" operation. The attack, observed by Rapid7 in early 2026, has been found to leve…
From Stuxnet to ChatGPT: 20 News Events That Shaped Cyber
As part of Dark Reading's 20th anniversary celebration, its staff looks back on 20 of the biggest newmaking events from the past two decades that shaped our industry and the risk landscape for today's security teams.
Cibercriminosos abusam do Amazon SES para enviar phishing
Os Cibercriminosos estão abusando do Amazon Simple Email Service, o Amazon SES, para enviar mensagens de phishing que passam por verificações tradicionais de segurança e parecem comunicações legítimas de empresas. A técnica não explora uma vulnerabilidade direta no serviço da Ama…
Ataque com DAEMON Tools atinge o Brasil desde abril
Pesquisadores da Kaspersky descobriram um ataque de grande escala à cadeia de suprimentos (supply chain) através do software DAEMON Tools, utilizado para montagem e uso de imagens de disco. O relatório técnico publicado no site Securelist revela que os instaladores do programa, d…
Falha no WhatsApp permite acionar URLs maliciosas por meio do Reels no Instagram
A Meta corrigiu uma vulnerabilidade de média severidade no WhatsApp que poderia permitir o uso da integração com Reels do Instagram para acionar URLs maliciosas em dispositivos das vítimas. A falha foi rastreada como CVE-2026-23866. O problema está relacionado à validação incompl…
Falhas críticas em chipsets Qualcomm permitem execução remota de código
A Qualcomm divulgou correções para um conjunto de vulnerabilidades em softwares proprietários e de código aberto usados em chipsets da empresa, incluindo falhas críticas que podem permitir execução remota de código. A atualização é relevante porque componentes da Qualcomm estão p…
Attacks Abuse Windows Phone Link to Steal Texts & Bypass 2FA
In hard-to-detect attacks, hackers are dropping the CloudZ RAT and a fresh plugin, Pheno, to hijack the Windows-based bridge between PCs and smartphones.