GitHub lança recurso de publicação em etapas no npm e novos controles de instalação para bloquear ataques automatizados à cadeia de suprimentos de pacotes de código aberto.
Campanha em larga escala explora falha crítica de SQL injection no Ghost CMS para injetar JavaScript malicioso e desencadear ataques ClickFix, exigindo ação imediata de administradores.
Ataque à cadeia de suprimentos compromete pacotes Laravel Lang via GitHub, distribuindo malware de roubo de credenciais. Desenvolvedores devem auditar dependências e verificar integridade de pacotes para mitigar riscos de segurança.
Atacantes exploram F5 BIG-IP desatualizado para obter acesso SSH e pivotar em redes Linux, comprometendo Active Directory e credenciais corporativas.
Ataque sofisticado compromete 233 pacotes Laravel-Lang via manipulação de tags no GitHub, injetando backdoors de execução remota e roubo de credenciais. Descoberto por Socket e Aikido, o incidente exige rotação imediata de segredos e auditoria de dependências.
Análise sobre a importância da infraestrutura crítica para a soberania nacional e os impactos de ataques cibernéticos recentes em portos e serviços públicos no Brasil.
Pacote art-template no npm é comprometido para entregar exploração iOS via cadeia de suprimentos, afetando usuários de Safari em versões antigas.
Grupo INJ3CTOR3 usa webshell JOMANGY com persistência em seis camadas para manter acesso em sistemas FreePBX e realizar fraude de tarifação.
Trojans bancários focados no Brasil, usando NF-e.
Plugin cPanel LiteSpeed com zero-day explorado em produção permite ganho de acesso root. Entenda a falha CVE-2026-48172 e as medidas de mitigação imediata.
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação. Entenda a CVE-2026-9082 e as medidas de proteção para sites.
CISA lança formulário para pesquisadores reportarem vulnerabilidades exploradas ao catálogo KEV, acelerando a resposta a ameaças críticas e impactando a governança de segurança.
Autoridades holandesas apreendem 800 servidores de uma empresa de hospedagem que facilitava ciberataques e campanhas de desinformação, impactando a cadeia de suprimentos criminal.
Uma nova campanha de malware para Android está realizando fraude financeira ao assinar vítimas em serviços premium sem consentimento. A Zimperium identificou 250 aplicativos maliciosos explorando sistemas de faturamento de operadoras em quatro países. O malware usa técnicas avançadas de evasão e relatórios em tempo real. Usuários devem verificar faturas e evitar instalações fora das lojas oficiais.
Jacob Butler é preso por operar a botnet KimWolf, responsável por ataques DDoS de 30 Tbps. Caso destaca riscos de IoT e colaboração global.