Categoria: Tecnologia e Esportes

Falha de CSRF no Elementor pode comprometer mais de 2 milhões de sites WordPress Uma vulnerabilidade no Elementor pode permitir que um invasor crie uma conta com privilégios de administrador em sites WordPress vulneráveis. O problema afeta as versões 4.3.0 e 4.3.1 do construtor de páginas, instaladas em mais de 2 milhões de sites. A…

Cibercriminosos driblam WAF para explorar falha crítica no Oracle PeopleSoft Uma campanha de ataques contra sistemas Oracle PeopleSoft usa uma alteração quase imperceptível na URL para contornar filtros de segurança e explorar uma vulnerabilidade crítica. Identificada pela Mandiant, a atividade mira o Environment Management Hub, conhecido como PSEMHUB, e pode permitir que invasores executem código…

Falha zero-day crítica em servidores da Check Point permite execução remota sem autenticação A Check Point corrigiu uma vulnerabilidade crítica em seus servidores de gerenciamento que já estava sendo explorada antes de sua divulgação. Identificada como CVE-2026-93616, a falha recebeu pontuação CVSS 9,8 e pode permitir que um atacante remoto, sem credenciais, envie e execute…

ShinyHunters afirma ter invadido sistemas ligados ao FBI e exige resgate milionário O grupo cibercriminoso ShinyHunters declarou que acessou sistemas associados ao FBI e roubou informações de agentes da instituição e de pessoas que se candidataram a vagas. Segundo a alegação dos invasores, os dados abrangem quase todos os agentes da corporação. Até agora, porém,…

Pentest autônomo com IA transforma a segurança ofensiva A adoção de agentes autônomos de inteligência artificial está mudando a maneira como as empresas avaliam sua exposição a ataques. No lugar de testes limitados a roteiros predefinidos, o pentest autônomo acompanha o comportamento do ambiente, interpreta cada resposta, formula hipóteses e ajusta o plano de investigação…

Falha Click2Shell no WordPress pode permitir execução remota de código por meio de um único link Pesquisadores da pwn.ai identificaram uma vulnerabilidade no núcleo do WordPress capaz de iniciar a instalação de um tema sem a autorização explícita do administrador. Batizada de Click2Shell, a falha pode ser explorada quando um usuário com privilégios administrativos acessa…

Novo ransomware SETTRA combina MeshAgent e BYOVD para atacar sistemas Windows Pesquisadores identificaram uma campanha de ransomware denominada SETTRA, direcionada a ambientes Windows e baseada na combinação de duas técnicas perigosas: o uso indevido de uma ferramenta legítima de administração remota e a exploração de um driver vulnerável para neutralizar mecanismos de segurança. Os incidentes…

Spyware HEAVYGRAM transforma o Telegram em canal de controle de dispositivos infectados Pesquisadores de segurança cibernética identificaram detalhes sobre o funcionamento do HEAVYGRAM, um spyware desenvolvido para explorar o Telegram como mecanismo de comando e controle. Em vez de depender exclusivamente de servidores mantidos pelos criminosos, a ameaça utiliza recursos legítimos do mensageiro para receber…

Polícia alemã monitora WhatsApp, Signal e Telegram sem quebrar a criptografia Autoridades da Alemanha estão recorrendo a uma estratégia que explora os próprios recursos oficiais de conexão entre dispositivos presentes no WhatsApp, Signal e Telegram. Em vez de tentar romper a criptografia de ponta a ponta ou instalar programas espiões nos celulares, os investigadores vinculam…

Hacker afirma ter publicado milhares de documentos da Força Aérea Brasileira Uma publicação atribuída a um usuário identificado como “Grim” afirma que milhares de documentos supostamente pertencentes à Força Aérea Brasileira (FAB) foram obtidos e disponibilizados na internet. O alerta foi identificado em 12 de setembro pelo VECERT Radar, que classificou o caso como uma…