Ataque de ransomware agentico usa Langflow e explora CVE-2025-3248 com LLM narrando cada passo
O ator de ameaça rastreado como JadePuffer explorou o CVE-2025-3248 (CVSS 9.8) — uma falha crítica de autenticação ausente no...
ALERTAS
SharePoint na mira: CVE-2026-45659 entra no KEV da CISA após exploração ativa
A CISA incluiu na quarta-feira a falha CVE-2026-45659 no catálogo Known Exploited Vulnerabilities (KEV), confirmando exploração ativa em ambientes de...
Citrix corrige seis falhas no NetScaler, incluindo nova CitrixBleed (CVE-2026-8451) e HTTP/2 Bomb descoberto pelo Codex
A Citrix publicou nesta terça-feira (01/07/2026) um pacote emergencial que corrige seis vulnerabilidades no NetScaler ADC e no NetScaler Gateway....
Nissan confirma vazamento de dados de funcionários após zero-day CVE-2026-35273 no Oracle PeopleSoft
A Nissan confirmou vazamento de dados sensíveis de funcionários atuais e ex-empregados nos Estados Unidos, Canadá, México e Brasil após...
DeepSeek gera ransomware que roda dentro do Chrome e criptografa arquivos via File System Access API
Pesquisadores da Check Point identificaram o primeiro caso documentado em que um modelo de IA de fronteira gerou, sozinho, uma...
Pesquisadores expõem seis falhas no AirDrop e Quick Share que afetam mais de 5 bilhões de dispositivos Apple, Google e Samsung
Pesquisadores do CISPA Helmholtz Center for Information Security descobriram seis vulnerabilidades nos protocolos AirDrop (Apple) e Quick Share (Google/Samsung), afetando...
Hackers exploram falha máxima no SimpleHelp (CVE-2026-48558) para implantar TaskWeaver e Djinn Stealer em ambientes RMM
Um ator de ameaça ainda não identificado está explorando ativamente o CVE-2026-48558 (CVSS 10.0), uma falha crítica de bypass de...
DirtyClone (CVE-2026-43503): nova falha no kernel Linux permite escalada local para root via page cache
Resumo: A JFrog publicou detalhes técnicos e um proof-of-concept para a CVE-2026-43503, batizada de DirtyClone - uma falha de escalada...
FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas
O FBI e a CISA atualizaram, em 26 de junho de 2026, o alerta PSA I-062626-PSA contra operadores ligados aos...
Cisco Catalyst SD-WAN: zero-day CVE-2026-20245 já era explorado meses antes da divulgação, revela Mandiant
Resumo: uma falha CVE-2026-20245 (CVSS 7.8) no Cisco Catalyst SD-WAN foi explorada como zero-day por pelo menos dois meses antes...
