Nissan confirma vazamento de dados de funcionários após zero-day CVE-2026-35273 no Oracle PeopleSoft
A Nissan confirmou vazamento de dados sensíveis de funcionários atuais e ex-empregados nos Estados Unidos, Canadá, México e Brasil após...
ALERTAS
DeepSeek gera ransomware que roda dentro do Chrome e criptografa arquivos via File System Access API
Pesquisadores da Check Point identificaram o primeiro caso documentado em que um modelo de IA de fronteira gerou, sozinho, uma...
Pesquisadores expõem seis falhas no AirDrop e Quick Share que afetam mais de 5 bilhões de dispositivos Apple, Google e Samsung
Pesquisadores do CISPA Helmholtz Center for Information Security descobriram seis vulnerabilidades nos protocolos AirDrop (Apple) e Quick Share (Google/Samsung), afetando...
Hackers exploram falha máxima no SimpleHelp (CVE-2026-48558) para implantar TaskWeaver e Djinn Stealer em ambientes RMM
Um ator de ameaça ainda não identificado está explorando ativamente o CVE-2026-48558 (CVSS 10.0), uma falha crítica de bypass de...
DirtyClone (CVE-2026-43503): nova falha no kernel Linux permite escalada local para root via page cache
Resumo: A JFrog publicou detalhes técnicos e um proof-of-concept para a CVE-2026-43503, batizada de DirtyClone - uma falha de escalada...
FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas
O FBI e a CISA atualizaram, em 26 de junho de 2026, o alerta PSA I-062626-PSA contra operadores ligados aos...
Cisco Catalyst SD-WAN: zero-day CVE-2026-20245 já era explorado meses antes da divulgação, revela Mandiant
Resumo: uma falha CVE-2026-20245 (CVSS 7.8) no Cisco Catalyst SD-WAN foi explorada como zero-day por pelo menos dois meses antes...
Exploit pedit COW (CVE-2026-46331): falha no kernel Linux libera root local envenenando o page cache
Resumo: uma falha no kernel Linux (CVE-2026-46331), batizada de pedit COW, permite que um usuário local sem privilégios obtenha acesso...
Gaslight: malware macOS norte-coreano usa prompt injection para enganar analistas que dependem de IA
Pesquisadores da SentinelOne revelaram um implante macOS escrito em Rust, batizado de Gaslight, que carrega no próprio binário um payload...
Pacotes maliciosos no npm se passam por utilitários PostCSS e instalam RAT em Windows
Pesquisadores do JFrog identificaram um novo conjunto de pacotes maliciosos no npm, publicados pelo usuário "abdrizak" no último mês, que...
