Últimas notícias de cibersegurança

Microsoft Patch Tuesday May 2026 corrige 120 vulnerabilidades, incluindo 29 falhas críticas de execução remota

A Microsoft lançou o Patch Tuesday de maio de 2026 corrigindo 120 vulnerabilidades, incluindo 29 falhas críticas de execução remota. O boletim aborda Windows, Office, Azure e ferramentas de desenvolvimento, sem zero-days explorados, mas com alta superfície de ataque.

12/05/2026 16:10 Vazamento de dados

Ivanti corrige múltiplas vulnerabilidades em Secure Access e Endpoint Manager

Ivanti corrige múltiplas vulnerabilidades em Secure Access, Xtraction, vTM e Endpoint Manager. A empresa também revelou o uso de IA para descoberta de falhas, mas alerta para riscos de escalonamento de privilégios e injeção SQL.

12/05/2026 16:10 Vazamento de dados

Vulnerabilidades no Zoom permitem escalonamento de privilégios em ambientes corporativos

Zoom corrige falhas críticas que permitem escalonamento de privilégios em Windows e iOS, exigindo atualização imediata de patches.

12/05/2026 14:28 Vazamento de dados

Adobe corrige 52 vulnerabilidades em 10 produtos em atualização de segurança mensal

Adobe lança atualização mensal corrigindo 52 falhas em 10 produtos, com risco de execução remota de código e impacto em ambientes corporativos.

12/05/2026 14:27 Vazamento de dados

Ameaças exploram ferramentas de IA da Vercel para produzir sites de phishing realistas

Atores maliciosos usam ferramentas de IA da Vercel para criar sites de phishing realistas, facilitando o roubo de credenciais em massa.

12/05/2026 14:27 Cyber ataques

Hackers norte-coreanos armam ganchos do Git para implantar malware multiplataforma

Hackers norte-coreanos do Grupo Lazarus usam ganchos do Git para implantar malware multiplataforma. Campanha Contagious Interview visa desenvolvedores via repositórios falsos.

12/05/2026 12:07 Riscos e Ameaças

Isca de OnlyFans grátis é usada para espalhar malware CRPx0 em sistemas Windows e macOS

Isca de OnlyFans grátis é usada para espalhar malware CRPx0 em sistemas Windows e macOS. Campanha furtiva explora curiosidade de usuários para instalar backdoor complexo.

12/05/2026 12:07 Riscos e Ameaças

Extensão maliciosa do Chrome se passa por carteira TronLink para roubar credenciais

Extensão maliciosa do Chrome se passa por carteira TronLink para roubar credenciais. Campanha de phishing compromete usuários de criptomoedas com extensão falsa na Chrome Web Store.

12/05/2026 10:02 Cyber ataques

West Pharmaceutical Services sofre ataque de ransomware disruptivo e paralisa operações

West Pharmaceutical Services confirma ataque de ransomware que forçou paralisação global de sistemas e exfiltração de dados, impactando operações de saúde e cadeia de suprimentos farmacêuticas.

12/05/2026 10:02 Cyber ataques

SAP corrige vulnerabilidades críticas no S/4HANA e Commerce Cloud

SAP corrige vulnerabilidades críticas no S/4HANA e Commerce Cloud. Falhas permitem execução de código e divulgação de informações, exigindo aplicação imediata de patches.

12/05/2026 10:02 Vazamento de dados

Mini Shai-Hulud compromete pacotes de TanStack, Mistral AI e outros repositórios

O grupo TeamPCP lança campanha Mini Shai-Hulud comprometendo pacotes npm e PyPI de TanStack, Mistral AI e outros, injetando código malicioso ofuscado em bibliotecas de desenvolvimento.

12/05/2026 06:11 Cyber ataques

OpenAI lança Daybreak para detecção e correção automática de vulnerabilidades

OpenAI lança Daybreak, iniciativa de IA para detecção e correção automática de vulnerabilidades. Combina modelos de ponta com Codex Security para gerar patches e validar correções. Suporte de grandes players como Cloudflare e Cisco.

12/05/2026 05:03 Tendências

Ataque de downgrade BitUnlocker no Windows 11 contorna BitLocker em 5 minutos

Ferramenta BitUnlocker revela ataque de downgrade no Windows 11 que contorna BitLocker em 5 minutos explorando CVE-2025-48804 e certificado PCA 2011 não revogado. Mitigações incluem TPM+PIN e migração para CA 2023.

12/05/2026 05:03 Vazamento de dados

PoC de vulnerabilidade zero-click no Android permite acesso remoto sem interação

Pesquisadores da BARGHEST revelaram um PoC para uma vulnerabilidade zero-click no Android (CVE-2026-0073) que permite acesso remoto ao shell sem interação. A falha no daemon adbd compromete a autenticação TLS, afetando Android 14 a 16. Aplicação imediata do patch e desativação da depuração sem fio são essenciais.

12/05/2026 05:02 Vazamento de dados

Relatório Kaspersky aponta ransomware pós-quântico e ataques sem criptografia em 2026

Relatório anual da Kaspersky revela tendências de ransomware em 2026: surgimento de famílias com criptografia pós-quântica (PE32/Kyber1024), aumento de ataques sem criptografia e uso de EDR killers. Setor de manufatura sofreu perdas de 18 bilhões de dólares.

12/05/2026 05:02 Riscos e Ameaças