Fragnesia: nova falha no kernel Linux permite escalada para root via XFRM ESP-in-TCP (CVE-2026-46300)
Distribuições Linux começaram a liberar correções para uma nova falha de elevação de privilégio local no kernel, batizada de Fragnesia...
CYBERSEC GERAL
NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados
Uma campanha batizada de Operation NoVoice colocou mais de 50 apps maliciosos no Google Play e acumulou ao menos 2,3...
Engenharia social contra Axios mostra como um maintainer pode virar vetor para 100 milhões de downloads
O que aconteceu Uma operação atribuída ao cluster UNC1069 usou engenharia social de alto nível para comprometer o maintainer do...
OWASP Tools: o arsenal open source que sustenta AppSec no mundo real
OWASP é o backbone silencioso da segurança de aplicações. Não é só o Top 10: é um catálogo de ferramentas...
AccuKnox: CNAPP Zero Trust para segurança cloud, K8s e IA
A AccuKnox vem tentando se diferenciar no mercado de CNAPP com um discurso direto: reduzir o caos do stack cloud‑native...
Telnyx tem pacote PyPI envenenado por grupo ligado ao ataque do Trivy
A cadeia de suprimentos do PyPI tomou mais um golpe: o pacote Python da Telnyx foi adulterado com um infostealer...
Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando nomes e uma organização que...
Ivanti EPMM: um único ator concentra 83% das explorações de RCE, diz GreyNoise
Telemetria da GreyNoise indica que a exploração ativa de duas falhas críticas no Ivanti Endpoint Manager Mobile (EPMM) está fortemente...
CISA adiciona 4 falhas exploradas ativamente ao cat
A CISA atualizou o Known Exploited Vulnerabilities (KEV) Catalog e incluiu quatro novas falhas com evidências de exploração ativa. Para...
Apple corrige zero-day explorada em ataques ‘extremamente sofisticados’
Contexto Zero-days são vulnerabilidades exploradas antes de existir correção pública. Quando um fornecedor confirma exploração “em ataques extremamente sofisticados” e...
