O pacote npm Jscrambler 8.14.0 foi comprometido com um backdoor que executa binários ocultos em sistemas Windows, macOS e Linux, segundo o thecybersecurityhub. Este incidente destaca a vulnerabilidade de dependências em
Continuar lendo
A CISA adicionou quatro novas CVEs ao seu catálogo de vulnerabilidades conhecidas exploradas em 2026, destacando a urgência de remediação. Essas falhas, quando não corrigidas, representam um risco significativo para empr
Continuar lendo
A atualização semanal do Metasploit em 2026 introduziu módulos como o SMB-to-Meterpreter, ampliando as capacidades de exploração de vulnerabilidades em redes que utilizam o protocolo SMB. No Brasil, empresas com sistemas
Continuar lendo
O malware GigaWiper exemplifica a crescente complexidade das ameaças cibernéticas em 2025, com a Microsoft Threat Intelligence identificando suas atividades destrutivas de wiping. Este malware não apenas apaga dados, mas
Continuar lendo
Rossen G. Iossifov foi acusado de roubar criptomoedas enquanto estava preso, conforme relatado pela Bleeping Computer em 2026. Este incidente expõe vulnerabilidades críticas em sistemas governamentais que deveriam ser se
Continuar lendo
O GigaWiper, identificado pela Microsoft Threat Intelligence em outubro de 2025, combina três famílias de malware em um backdoor destrutivo. Este malware apaga discos, simula ataques de ransomware e espiona sistemas, afe
Continuar lendo