A SolarWinds publicou em 3 de novembro de 2026 um aviso sobre a CVE-2026-28336, falha de injeção de comando no Dameware que recebeu nota 9,9 de 10. O Dameware é a ferramenta de suporte remoto da empresa, usada por equipes de TI para assumir o controle de estações de trabalho, e a…
A Zyxel confirmou em 11 de outubro de 2026 uma nova vulnerabilidade nos switches gerenciáveis da linha GS1900, registrada como CVE-2026-107441, que permite executar comandos como root sem qualquer autenticação. A fabricante publicou a correção em 22 de outubro e o aviso formal em…
A exchange de criptomoedas Binance informou que hackers norte-coreanos usaram uma falsa entrevista de emprego para enganar um funcionário e instalar um malware. A ação comprometeu a infraestrutura de carteiras da empresa e permitiu o roubo de cerca de US$ 6,34 bilhões em ativos d…
A CISA alertou agências federais sobre a exploração ativa de uma vulnerabilidade de alta severidade no WordPress, corrigida recentemente. A confirmação ocorreu na terça-feira (3). Rastreada como CVE-2026-119977, a falha no núcleo do WordPress decorre de uma condição de corrida do…
Fake GTA VI download sites lure gamers with leaked builds, malware, crypto payment demands and mobile versions ahead…
Câmaras frias do Estabelecimento Francês do Sangue (EFS, na sigla em francês) tiveram os controles de temperatura manipulados em um ataque cibernético direcionado à Coolworld, fornecedora de equipamentos de armazenamento e refrigeração. O caso foi revelado pelo jornal investigati…
France's national blood service has confirmed that a cyberattack targeting a refrigeration equipment provider raised temperature and defrost settings at three of its facilities, threatening stored blood products. [...]
A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. The attacker's code then runs as root, according to advisories that Debian, Ubuntu, and APT's developers published on November 4…
The developers of Goddess of Victory: NIKKE have confirmed that hackers tampered with the game's PC launcher scripts in a supply-chain attack, distributing malware capable of stealing credentials and cryptocurrency wallet data. [...]
Google alleges that Android device manufacturer Videostrong ran the operation, which infected set-top boxes and IoT devices with a backdoor to create infrastructure for criminal activity.
Cybersecurity researchers have disclosed details of an OpenAI Codex jailbreak bundle that's designed to modify an artificial intelligence (AI) agent's trusted instructions to insert advertisements for a third-party AI gateway. The phenomenon has been codenamed prompt adware by C…
Techniques included laptop infections, compromised internal tooling, and fake job interviews.
mSeven Software is warning current and former mSecure password manager customers to change passwords, reset two-factor authentication, and remove passkeys following a cyberattack that reportedly exposed an encrypted customer database. [...]
A phishing campaign used Google Calendar invites, trusted redirects, and fake login pages to hijack corporate Google sessions and bypass MFA protections. Material Security examines how Operation CloudFire tracked the attacks, blocked malicious messages, and helped take down nearl…
The Russia-linked threat actor known as APT29 is said to be behind a large-scale watering hole campaign targeting iOS and Android users through compromised websites, fake domains, and a supply chain attack involving a Ukrainian web analytics service called Plerdy SEO Tracker. "T…
A federal grand jury indicted two Canadians suspected of hacking multiple US universities and using the compromised systems to mine for cryptocurrency. [...]
Hackers changed refrigeration settings at European supermarkets, forcing stores to discard produce, while UK suppliers reported attacks on…
The US Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies that attackers have started exploiting a recently patched high-severity WordPress vulnerability in the wild. [...]
A cibersegurança ofensiva está entrando em uma nova etapa com a evolução dos agentes de inteligência artificial aplicados a testes de invasão. Após desenvolver o Pentest AI-First, metodologia em que a IA assume a primeira camada ofensiva enquanto especialistas aprofundam os teste…
O Mercado Bitcoin informou em 2 de novembro de 2026 que bloqueou cerca de US$ 11 milhões em ativos depois de identificar um incidente de segurança na plataforma, detectado na madrugada daquela segunda-feira. Em comunicado oficial, a corretora disse ter contido a ocorrência com ra…
