Atacantes publicaram mais de 700 versões maliciosas dos pacotes Laravel-Lang em 22 e 23 de maio, instalando backdoor PHP que…
Interpol coordena operação multinacional de quatro meses em 13 países MENA: 201 prisões, 53 servidores apreendidos, 3.867 vítimas mapeadas e…
SentinelOne identifica variante Reaper do infostealer SHub: abusa applescript:// para contornar Tahoe 26.4, rouba senhas e carteiras cripto e persiste…
Versão 18.95.0 do Nx Console para VS Code foi comprometida e usou commit órfão no repositório oficial nrwl/nx para entregar…
Atacantes baixaram código-fonte da empresa de observabilidade via credenciais comprometidas; Grafana Labs cita posição do FBI e descarta pagamento de…
A maior fabricante contratada de eletrônicos do mundo retoma produção após paralisação em múltiplas plantas; grupo Nitrogen, derivado do builder…
Cinco fornecedores corporativos publicaram boletins emergenciais com correções para falhas de severidade crítica, incluindo execução remota de código sem autenticação…
Microsoft confirma exploração ativa de zero-day no Exchange Server (CVE-2026-42897). Falha de spoofing/XSS afeta OWA nas versões Subscription Edition, 2016…
Falha crítica no NGINX (CVSS 9.2), introduzida no código em 2008 e finalmente descoberta agora, está sob exploração ativa. CVE-2026-42945…
Pesquisadores do Cato CTRL identificaram um implante até então não documentado, derivado do framework open-source Rshell e batizado de TencShell,…