Categoria: News

Hackers estão tirando proveito de vulnerabilidades no Microsoft Defender, e duas delas seguem sem correção oficial, acendendo um alerta sério para empresas e equipes de segurança. De acordo com a Huntress, criminosos já exploram ativamente três falhas recém-divulgadas no antivírus nativo da Microsoft para ampliar privilégios em sistemas já comprometidos, facilitando movimentação lateral na rede…

Google endurece combate a fraudes, barra 8,3 bilhões de anúncios maliciosos e eleva padrão de privacidade no Android 17 O Google anunciou uma ofensiva mais agressiva contra abusos no ambiente digital, combinando novas camadas de proteção no Android 17 com uma política mais dura contra anúncios e contas fraudulentas. Os números revelados pela empresa mostram…

Falha crítica no nginx-ui coloca servidores Nginx em risco e exige atualização imediata A vulnerabilidade CVE-2026-33032, identificada no nginx-ui, acendeu um sinal de alerta entre equipes de segurança ao redor do mundo. A falha, que já está sendo explorada ativamente por atacantes, permite a tomada quase completa do controle do serviço Nginx por meio da…

Malware AGINGFLY amplia ataques contra Hospitais e Governos Uma nova onda de ataques direcionados chamou a atenção de especialistas em segurança digital ao longo de março e abril de 2026. A campanha, atribuída ao cluster UAC-0247, passou a mirar especificamente hospitais, clínicas de atendimento emergencial e órgãos governamentais, utilizando o malware AGINGFLY em conjunto com…

Falhas críticas no Composer permitem execução de comandos arbitrários em ambientes PHP, expondo diretamente servidores, pipelines de CI/CD e até aplicações em produção a riscos significativos. Duas vulnerabilidades de alta gravidade foram identificadas em uma das ferramentas centrais do ecossistema PHP, usada diariamente por desenvolvedores para gerenciar dependências. O problema vai além de um simples…

Adolescente é detido após derrubar sistema escolar na Irlanda do Norte em ataque cibernético Um jovem de 16 anos foi detido na cidade de Portadown, na Irlanda do Norte, suspeito de participação em um ataque cibernético que paralisou uma das principais plataformas digitais usadas por escolas da região. O incidente afetou a rotina de centenas…

Microsoft corrige vulnerabilidade Zero Day crítica no SharePoint e acende alerta em empresas A Microsoft lançou uma correção urgente para uma vulnerabilidade Zero Day no SharePoint, desencadeando um estado de atenção máxima entre equipes de TI e de segurança da informação. Por atingir uma plataforma central na rotina corporativa, usada para colaboração, intranets, armazenamento de…

Webhooks do n8n viram alvo em campanha de malware: abuso de ferramenta legítima complica defesa Webhooks da plataforma de automação n8n vêm sendo explorados, desde outubro de 2025, em campanhas de phishing voltadas à distribuição de malware. A técnica evidencia um movimento cada vez mais frequente no cenário de ameaças: o uso de serviços legítimos…

Falhas críticas no FortiSandbox permitem RCE e bypass de autenticação: risco imediato para empresas Duas vulnerabilidades graves recém-divulgadas no FortiSandbox, solução de análise de ameaças da Fortinet, colocam em alerta máximo organizações que utilizam o produto em seus ambientes. As falhas permitem tanto a execução remota de comandos (RCE) quanto o contorno completo de mecanismos…

Suécia aponta grupo de hackers ligado à Rússia por tentativa de sabotagem contra usina térmica O governo sueco revelou que frustrou, no início de 2025, uma tentativa de ataque cibernético com potencial destrutivo contra uma usina térmica do país. As autoridades atribuem a ofensiva a grupos de hackers com ligações a órgãos de inteligência e…