A CISA incluiu no catálogo de vulnerabilidades exploradas três falhas do kernel do Linux. A inclusão significa que houve confirmação de uso em ataques reais e obriga as agências civis do governo federal dos Estados Unidos a aplicar as correções dentro do prazo previsto na diretiv…
A Huge Networks, empresa brasileira especializada em mitigação de DDoS, detectou crescimento de 85% no volume de ataques cibernéticos nos primeiros sete meses de 2026, segundo dados de sua infraestrutura de proteção divulgados em comunicado. Em julho, a companhia mitigou 6,86 Tbp…
A Vision Cybersecurity apresentou ao mercado a Vision Overtone, plataforma de detecção e resposta a ataques cibernéticos que age antes que a ameaça se concretize. O lançamento ocorreu na semana passada, durante o Mind the Sec, principal evento de cibersegurança da América Latina,…
A Commvault (NASDAQ: CVLT), empresa de resiliência unificada em escala empresarial, anunciou uma nova integração com o Google Threat Intelligence, plataforma de inteligência de ameaças do Google. A colaboração incorpora dados e recursos de varredura do Google aos fluxos de trabal…
Analistas da Huntress identificaram dois incidentes com um ransomware batizado de SETTRA, que ataca sistemas Windows combinando ferramenta legítima de administração remota e abuso de driver vulnerável. As vítimas foram uma empresa de serviços ao consumidor e varejo, em julho, e u…
Pesquisadores da pwn.ai divulgaram uma falha no núcleo do WordPress, batizada de Click2Shell, que instala um tema à revelia do administrador a partir de um único link. Isolada, a falha recebeu pontuação CVSS 7.1, mas a cadeia completa até a execução de código chega a 9.6. O probl…
Uma vulnerabilidade zero-day recém-divulgada que afeta o Serviço do Cliente Steam no Windows pode permitir que um usuário local comum obtenha privilégios de NT AUTHORITY\SYSTEM sem credenciais de administrador, sem aviso do Controle de Conta de Usuário (UAC), sem autenticação da …
Pesquisadores do Group-IB detalharam o funcionamento do HEAVYGRAM, spyware que usa o próprio Telegram como infraestrutura de comando e controle. A análise identificou 29 amostras adicionais, entre carregadores e cargas finais. O malware recorre a bots, contas e grupos do mensagei…
Uma operação internacional coordenada pelo FBI tirou do ar o NightmareStresser, serviço que vendia ataques de negação de serviço. Desde 2022 a plataforma foi usada em centenas de milhares de ataques, consumados ou tentados, contra vítimas no mundo todo. A ação faz parte da Operat…
A Cisco alertou organizações sobre uma vulnerabilidade crítica no Identity Services Engine que está sendo ativamente explorada por atacantes. A falha recebeu pontuação CVSS máxima de 10.0, conforme o aviso de segurança da Cisco, publicado em 16 de setembro. O Cisco ISE é uma solu…
Agências de cibersegurança dos países do Five Eyes, grupo formado por Austrália, Canadá, Nova Zelândia, Reino Unido e Estados Unidos, publicaram um documento atualizado que descreve 18 técnicas usadas por atacantes para comprometer o Active Directory e orienta organizações sobre …
O FBI apreendeu, com autorização de um tribunal americano, domínios de internet associados ao NightmareStresser, um dos serviços de DDoS por encomenda mais antigos do mundo ainda em atividade. O anúncio foi feito pelo Departamento de Justiça dos Estados Unidos em 15 de setembro, …
Os Estados Unidos investigam se o Irã está por trás dos ciberataques contra dois petroleiros que seguiam para portos americanos, segundo autoridades americanas familiarizadas com a apuração. O caso levantou preocupações de que Teerã busque novas formas de ampliar a guerra no Orie…
Pesquisadores da ESET documentaram o SparroWocky, novo backdoor do grupo APT FamousSparrow, alinhado à China, que vem sendo usado contra organizações governamentais na América Latina desde pelo menos agosto de 2025. A análise foi publicada em 17 de setembro no relatório da ESET. …
A Cisco confirmou a exploração ativa de uma vulnerabilidade crítica no Secure Email Gateway, que permite executar comandos com privilégios de root no equipamento. Identificada como CVE-2026-76461, a falha recebeu pontuação CVSS 9.8 e afeta o software AsyncOS nas versões física e …
Pesquisadores do Elastic Security Labs detalharam a operação de um malware bancário batizado de KREMLIN, que sequestra o Chrome e o Edge para roubar credenciais e tokens de sessão. A atividade é rastreada sob o identificador REF9334. O alvo é o Brasil. Dos 1.515 sistemas infectad…
Uma vulnerabilidade crítica no ScreenConnect, da fornecedora de software ConnectWise, está sendo ativamente explorada em ataques, segundo a agência de segurança cibernética dos Estados Unidos (CISA). A atualização de segurança para o problema, registrado como CVE-2026-84869, foi …
A Acronis publicou na terça-feira correções urgentes para uma vulnerabilidade no plugin de Backup para cPanel & WHM que estava sendo explorada em ataques. O plugin de Backup da Acronis para cPanel & WHM fornece recursos de backup e recuperação em nível de disco em ambientes de pa…
Uma extensão de navegador que se apresenta como melhoria para o Twitch vinha desviando os tokens de autenticação de quem a instalava. Chamada Twitch Enhanced Viewer, também conhecida como JeetBot, ela reúne cerca de 31 mil usuários entre Chrome e Firefox. O caso foi identificado …
Com o crescimento exponencial do tráfego de dados, ataques cibernéticos que derrubam sites, servidores e redes ao sobrecarregá-los com um volume gigantesco de tráfego falso, conhecidos como ataques DDoS, atingiram um novo patamar de sofisticação. Picos que já ultrapassam 30 terab…
