Pesquisador publica exploit que rouba tokens GitHub via VS Code e acusa Microsoft de quebrar disclosure responsável
O pesquisador Ammar Askar publicou um exploit funcional para uma falha no VS Code que permite roubar tokens de acesso...
AMEAÇAS ATUAIS
Smart TVs viram exit nodes: SDK da Bright Data transforma 400 milhões de dispositivos em proxies para scraping de IA
Pesquisa publicada em 5 de junho pela Include Security expõe como o SDK da Bright Data, embarcado em apps gratuitos...
OP-512: novo cluster chinês compromete servidores IIS com framework próprio de web shells
A ReliaQuest revelou um novo cluster de espionagem batizado de OP-512 que vem comprometendo servidores Microsoft IIS por meio de...
TA4922: grupo chinês mira Reino Unido, Alemanha, Itália e África do Sul em ritmo recorde
O grupo de cibercrime chinês TA4922, monitorado pela Proofpoint e com sobreposição operacional ao Silver Fox, expandiu seu raio de...
Vazamento na IMA Diligence Services expõe dados de 525 mil pessoas; Genesis ransomware reivindica 700 GB
A IMA Diligence Services, subsidiária do IMA Financial Group voltada a due diligence em fusões e aquisições, está notificando 525.306...
FSB acusa serviços estrangeiros de operação de spyware contra autoridades russas — sem evidências técnicas
Em comunicado divulgado nesta terça-feira (3/jun/2026), o FSB acusou agências de inteligência estrangeiras de uma "operação de larga escala" para...
Ataque de um clique no GitHub.dev rouba tokens OAuth com acesso total a repositórios
Pesquisadores divulgaram uma falha de um clique no GitHub.dev capaz de roubar tokens OAuth com acesso total a todos os...
Malware em 1.980 sites WordPress usa Steam Community como C2 com esteganografia em Unicode
Pesquisadores da GoDaddy descobriram uma campanha de malware com aproximadamente 1.980 sites WordPress comprometidos que utiliza a plataforma Steam, da...
SideCopy executa Operation XENOFISCAL contra Ministério das Finanças do Afeganistão
O grupo SideCopy, ligado ao Paquistão e operando sob o guarda-chuva da APT36 (Transparent Tribe), executa uma nova campanha de...
CVE-2026-41089: falha critica no Windows Netlogon esta sendo explorada ativamente, alerta autoridade belga
O Centro para a Cibersegurança da Bélgica (CCB) emitiu alerta confirmando que a CVE-2026-41089, uma vulnerabilidade crítica no serviço Netlogon...
