Radar do tema
O dia combina espionagem sofisticada e grandes vazamentos de dados: a Cisco Talos detalhou como o APT UAT-11473 explorou a CVE-2026-20127 para burlar a…
O dia combina espionagem sofisticada e grandes vazamentos de dados: a Cisco Talos detalhou como o APT UAT-11473 explorou a CVE-2026-20127 para burlar a autenticação em controladores Cisco SD-WAN, enquanto a Sony…
A Cisco Talos identificou a UAT-11473, um grupo de espionagem avançada (APT) de alta sofisticação, que explorou a CVE-2026-20127, uma falha de bypass de autenticação nas instâncias do Cisco SD-WAN Catalyst Controller, para contornar a autenticação.
Abrir fonte ↗Um afiliado dos programas de ransomware Hive e Nefilim foi condenado a 70 meses de prisão, informa a Security Affairs.
Abrir fonte ↗Lojas de aplicativos de terceiros podem agora solicitar ao Google permissão para instalar apps com um toque, sem a confirmação habitual do Android, em mercados fora dos Estados Unidos.
Abrir fonte ↗O grupo de espionagem cibernética de nexo chinês Volt Typhoon foi associado a uma rede encoberta de acesso, já desativada e batizada de Silent Train, empregada em quatro campanhas de exploração de vulnerabilidades zero-day.
Abrir fonte ↗A Sony Network Communications, subsidiária do grupo Sony, confirmou uma violação de dados que comprometeu cerca de 2,5 milhões de registros com informações pessoais de clientes atuais e antigos.
Abrir fonte ↗A falha CVE-2026-97631, presente na UEFI há 16 anos, é apontada como ameaça a servidores, segundo a Security Affairs.
Abrir fonte ↗Investigadores federais que perseguem o grupo ShinyHunters, que recentemente roubou dados altamente sensíveis do FBI, identificaram executivos de duas firmas de negociação de resgates como suspeitos de administrar o site de extorsão da gangue.
Abrir fonte ↗A Japan Airlines alertou que hackers roubaram números de passaporte, números de programas de fidelidade, endereços de e-mail e telefones de cerca de 2.000 clientes, em um momento em que o Japão enfrenta múltiplos incidentes cibernéticos.
Abrir fonte ↗Análise da SC Media argumenta que, após um incidente de segurança, toda decisão relevante depende de determinar com precisão o que exatamente aconteceu.
Abrir fonte ↗O GitHub anunciou um firewall de pacotes que verifica os pacotes npm conforme a política de segurança de cada empresa antes da instalação, bloqueando malware conhecido, vulnerabilidades críticas e versões recém-lançadas.
Abrir fonte ↗Um hacker vazou 115 GB de dados da Summit Public Schools, contendo bilhões de linhas com informações de estudantes e funcionários, de acordo com a Hackread.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas