WinRAR sob fogo russo: CVE-2025-8088 segue ativa contra a Ucrânia quase um ano após o patch
Quase um ano depois do patch, a falha CVE-2025-8088 no WinRAR continua sendo arma preferida de grupos russos contra a...
AMEAÇAS ATUAIS
Afiliado do Qilin explora zero-day em VPN Check Point (CVE-2026-50751) e dispara onda de ataques em junho
A Check Point divulgou nesta segunda-feira que um afiliado do ransomware Qilin esta explorando a CVE-2026-50751, uma falha critica de...
VerdantBamboo implanta variante BSD do BRICKSTORM em pfSense e expande arsenal com PLENET e AGENTPSD
Pesquisadores da Volexity divulgaram que o cluster de espionagem chinesa VerdantBamboo — sobreposto aos grupos Clay Typhoon (Microsoft), UNC5221 (Google)...
OpenAI lança Lockdown Mode no ChatGPT para conter exfiltração via prompt injection
A OpenAI iniciou o rollout do Lockdown Mode no ChatGPT, um modo de segurança avançado que limita drasticamente as ferramentas...
Falha crítica no Everest Forms Pro para WordPress sob exploração ativa (CVE-2026-3300)
Uma vulnerabilidade crítica de execução remota de código no plugin Everest Forms Pro para WordPress está sendo ativamente explorada para...
CISA inclui no KEV falha em SolarWinds Serv-U sob exploração ativa (CVE-2026-28318)
A CISA incluiu no catálogo Known Exploited Vulnerabilities (KEV) a falha CVE-2026-28318 (CVSS 7.5) que afeta o SolarWinds Serv-U, citando...
IronWorm: worm em Rust com rootkit eBPF e C2 via Tor compromete 37 pacotes npm do ecossistema Arweave
A JFrog Security Research divulgou em 3 de junho a descoberta do IronWorm, um worm de supply-chain escrito em Rust...
ShinyHunters vaza 234 GB da DentaQuest e expõe 2,6 milhões de beneficiários de planos odontológicos nos EUA
O grupo de extorsão ShinyHunters publicou nesta semana 234 GB de dados supostamente roubados da DentaQuest, uma das maiores administradoras...
Pesquisador publica exploit que rouba tokens GitHub via VS Code e acusa Microsoft de quebrar disclosure responsável
O pesquisador Ammar Askar publicou um exploit funcional para uma falha no VS Code que permite roubar tokens de acesso...
Smart TVs viram exit nodes: SDK da Bright Data transforma 400 milhões de dispositivos em proxies para scraping de IA
Pesquisa publicada em 5 de junho pela Include Security expõe como o SDK da Bright Data, embarcado em apps gratuitos...
