Megalodon: ataque de supply chain contamina mais de 5.500 repositórios no GitHub em seis horas
Mais de 5.500 repositórios no GitHub foram contaminados em apenas seis horas pelo ataque de supply chain batizado de Megalodon,...
Ano: 2026
FBI alerta sobre Kali365: phishing-as-a-service via Telegram captura tokens OAuth e burla MFA do Microsoft 365
O FBI emitiu alerta sobre o Kali365, uma plataforma de phishing-as-a-service distribuida via Telegram desde abril de 2026 que automatiza...
Ghost CMS sob ataque: CVE-2026-26980 sequestra mais de 700 sites para campanhas ClickFix
Cibercriminosos estão explorando ativamente a CVE-2026-26980, uma falha critica de injeção SQL no Ghost CMS com pontuação CVSS 9.4, para...
Chaves de API do Google continuam válidas por até 23 minutos após exclusão, alerta Aikido Security
Chaves de API do Google permanecem válidas e autenticáveis por até 23 minutos depois de serem deletadas via console do...
GitHub lança publicação em estágios no npm para conter ataques à supply chain de software
O GitHub anunciou a disponibilidade geral do staged publishing no npm, recurso que exige aprovação manual com 2FA antes que...
Underminr: nova vulnerabilidade em CDNs compartilhadas permite esconder C2 atrás de domínios confiáveis
Pesquisadores da ADAMnetworks divulgaram uma nova vulnerabilidade batizada de Underminr, que afeta cerca de 88 milhões de domínios hospedados em...
Hospitais universitários alemães sofrem vazamento de dados de pacientes após ataque a prestadora de faturamento
Hospitais universitários alemães revelaram um vazamento de larga escala envolvendo dados de pacientes após um ataque cibernético contra a Unimed,...
Pacotes PHP do Laravel-Lang são comprometidos para entregar credential stealer multiplataforma
Pesquisadores de cibersegurança identificaram um novo ataque de supply-chain envolvendo pacotes PHP da organização Laravel-Lang, com mais de 700 versões...
Operation Ramz: Interpol prende 201 em ofensiva inédita contra cibercrime no Oriente Médio e Norte da África
A Interpol coordenou a "Operation Ramz", primeira ação inter-regional de combate ao cibercrime no Oriente Médio e Norte da África...
SHub Reaper: novo infostealer para macOS se disfarça de Apple, Microsoft e Google em ataque encadeado
Pesquisadores da SentinelOne identificaram uma nova variante do infostealer SHub para macOS, batizada de Reaper, que se disfarça simultaneamente de...
