An RMM phishing campaign initially associated with Canadian targeting due to its use of Canada Revenue Agency (CRA) tax forms as lures has turned out to be part of a broader campaign spanning 46 countries. Around 45% of observed activity was associated with the United States, ma…
Operadores ligados ao ransomware The Gentlemen estão usando um novo framework de comando e controle chamado TukTuk para roubar credenciais, monitorar máquinas comprometidas e preparar ambientes para ataques de ransomware. O conjunto foi identificado em um servidor que também arma…
Uma falha na integração entre Dropbox e Lenovo ID permitiu que invasores comprometessem cerca de 5 mil contas entre 4 e 21 de agosto de 2026, sem precisar conhecer a senha original das vítimas. O problema estava no processo de autenticação federada. Atacantes conseguiam registrar…
A 4ª edição do SPID será apresentada durante o 8º Congresso Internacional Sabará-Pensi de Saúde Infantil, aproximando inovadores e healthtechs das lideranças médicas para estimular a inovação no cuidado às […] O post Sabará abre inscrições para startups apresentarem inovações par…
O Comitê de Estabilidade Financeira (Comef) do Banco Central do Brasil, em sua 66ª reunião realizada nos dias 25 e 26 de agosto, avaliou o cenário de incidentes cibernéticos relevantes ocorridos no Sistema Financeiro Nacional (SFN) em 2026, destacando a crescente sofisticação dos…
Plex urged users this week to update their desktop clients and media servers immediately to patch multiple security vulnerabilities. [...]
A SonicWall corrigiu duas vulnerabilidades zero-day no Secure Mobile Access (SMA) 1000 que já estão sendo exploradas em ataques. As falhas podem ser combinadas para obter acesso não autorizado e, em determinadas condições, executar comandos no appliance. A mais grave, CVE-2026-83…
Threat actors are leveraging the trusted Node.js JavaScript runtime in multiple cyber attacks as a way to deploy malicious payloads. According to a new report published by the Symantec Threat Hunter Team today, the attack method has been put to use in attacks targeting governmen…
In early August, GitGuardian researchers found that a recent Shai-Hulud infostealer worm variant had evolved to scan for credentials across 469 locations across developer environments, Continuous Integration/Continuous Deployment (CI/CD) tooling, cloud configurations, and even AI…
Multi-Million Settlement Resolves Managed Care of North America Data Breach Litigation The HIPAA Journal
Managed Care of North America, Inc. (MCNA) has agreed to settle class action litigation stemming from a 2023 cybersecurity incident […] The post Multi-Million Settlement Resolves Managed Care of North America Data Breach Litigation appeared first on The HIPAA Journal.
Pesquisadores do programa Anthropic Fellows, em colaboração com a École Polytechnique Fédérale de Lausanne, publicaram um estudo demonstrando que ideias ou objetivos podem se espalhar em sistemas multiagentes. Os pesquisadores Vassilis Papadopoulos, McNair Shah, Sam Zimmerman e J…
Microsoft is working to fix a known issue that causes crashes and launch failures for Microsoft Teams and New Outlook users after installing updates released since the August 2026 Patch Tuesday. [...]
The iPhone belonging to a member of Serbia's student protest movement was infected with NSO Group's Pegasus spyware, according to new findings from the Citizen Lab in collaboration with the SHARE Foundation. "Our analysis confirmed that an iMessage zero-click exploit was used to…
The security researcher known as Chaotic Eclipse (aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse) has dropped a new zero-day dubbed FalconFlank, a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0day privilege escalation that abuses the offi…
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added seven security flaws to its Known Exploited Vulnerabilities (KEV) catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 (CVSS score: 10.0) - …
Organizações em diversos setores, incluindo saúde, governo, educação e logística, foram infectadas por malware ao baixarem softwares falsos oferecidos em sites de aparência legítima, de acordo com a Microsoft. O “software” se passa por aplicativos como Microsoft Edge, Kaspersky A…
A SonicWall alertou sobre o abuso ativo de duas vulnerabilidades no gateway SMA1000, incluindo uma falha crítica (CVE-2026-83548) com pontuação CVSS de 10,0, que permite a um atacante não autenticado obter acesso não autorizado a funções sensíveis, e uma segunda vulnerabilidade (…
Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-82329) no JFrog Artifactory está sendo explorada em ataques para criar tokens que concedem acesso administrativo, de acordo com pesquisadores da watchTowr e relatos da Vercel. A falha está presente na configuração pa…
Atacantes estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox que pode levar à execução remota de código, de acordo com pesquisadores da Horizon3. A maioria dos sistemas Switchvox expostos à internet…
