The ShinyHunters extortion group has published sensitive data from nearly 13 million accounts stolen from clothing retailer giant Carhartt earlier this month, according to data breach notification service Have I Been Pwned. [...]
The vulnerability, CVE-2026-19632, exposes WordPress admin password-reset links through TranslatePress, allowing unauthenticated attackers to take over affected WordPress websites.
Individuals and organizations in Cambodia have emerged as the target of a new campaign that delivers an open-source remote access trojan (RAT) called Spark RAT. "The samples employ diverse lure themes, suggesting an effort to appeal to a broad range of potential victims. These i…
O Next.js recebeu uma atualização de segurança para corrigir duas vulnerabilidades críticas que podem levar à execução remota de código sem autenticação. As correções foram disponibilizadas nas versões 15.5.24 e 16.3.3. A primeira falha, CVE-2026-75604, recebeu pontuação CVSS 9.0…
A interoperabilidade está deixando de ser apenas uma agenda tecnológica para se tornar uma condição de qualidade, segurança e sustentabilidade da assistência. Em um país continental, marcado pela coexistência de sistemas públicos e privados, diferentes níveis de atenção e desigua…
No legal expertise required for small practice HIPAA compliance. The post HIPAA Without a Law Degree appeared first on The HIPAA Journal.
Threat actors linked by Arctic Wolf to Dark Caracal with medium confidence deployed a previously undocumented Go-based malware framework, GoCaracal, during a June 2026 intrusion at an unnamed communications organization in Venezuela. GoCaracal provides operators with remote shel…
An unknown cybercriminal actor has been targeting patients across the country with phishing attempts mimicking the electronic health record (EHR) vendor Epic Systems. Epic is the largest EHR vendor by market share, and its EHR software is used by many of the largest health system…
CISA has ordered U.S. government agencies to patch their Citrix NetScaler appliances against an actively exploited remote code execution vulnerability by Saturday. [...]
ATF, the regulatory agency that enforces federal laws governing firearms and explosives in the United States, has confirmed that one of its systems was compromised after breach claims made by the Qilin ransomware gang. [...]
Academic researchers have disclosed a Rowhammer attack impacting NVIDIA workstation GPUs with GDDR6 memory that defeats error correction codes (ECC), the mitigation NVIDIA recommends against GPU Rowhammer, and enables denial-of-service (DoS) and privilege escalation to a root she…
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added six flaws to its Known Exploited Vulnerabilities (KEV) catalog, including a high-severity security vulnerability impacting Citrix NetScaler ADC and NetScaler Gateway, citing evidence of active exp…
Duas vulnerabilidades críticas no Next.js, identificadas como CVE-2026-75604 e GHSA-2xp9-vwfh-vxw4, permitem execução remota de código não autenticada em aplicações hospedadas no Windows que utilizam a API de Otimização de Imagens para processar arquivos AVIF, de acordo com aviso…
A grande maioria dos malwares que integram inteligência artificial ainda está em estágio experimental ou de prova de conceito, com apenas 12 das 405 amostras analisadas pela Unit 42, braço de inteligência de ameaças da Palo Alto Networks, tendo sido detectadas em infecções reais,…
A Fortinet apresentou durante o Fortinet Cybersecurity Summit Brasil 2026, realizado no último dia 11, sua estratégia para uma nova etapa do mercado de cibersegurança marcada pela convergência entre firewalls de próxima geração e SASE. O evento reuniu mais de 60 palestrantes, com…
Pesquisadores da Kaspersky identificaram um novo malware que infecta sistemas de infoentretenimento automotivo baseados em Android, transformando os dispositivos em parte de uma botnet. Este é o primeiro caso documentado de malware que infecta uma unidade principal de carro por m…
A confirmação de um ataque cibernético contra a Alation, empresa de dados e IA para ambientes corporativos, ocorrido no dia 18 de agosto, chama atenção para os riscos relacionados ao acesso a dados corporativos e à resiliência diante de incidentes cibernéticos, segundo análise de…
A critical vulnerability chain in the popular Avada theme for WordPress can be exploited by an unauthenticated attacker to execute arbitrary PHP code on the server. [...]
GoCaracal is a new modular malware framework that broadens Dark Caracal's capabilities to steal data and maintain access to victims.
A maternidade do Hospital Márcio Cunha (HMC), unidade hospitalar administrada pela Fundação São Francisco Xavier (FSFX), tem se destacado no atendimento materno-infantil pelo Sistema Único de Saúde a milhares de […] O post Hospital Márcio Cunha reforça protagonismo no atendimento…
