A falha CVE-2026-64600, conhecida como RefluXFS, representa uma ameaça crítica ao kernel Linux em 2026, permitindo escalonamento de privilégios. Identificada no sistema de arquivos XFS, essa vulnerabilidade afeta distrib
Continuar lendo
A campanha Miasma, identificada em 2026, utiliza GitHub Actions para explorar vulnerabilidades em servidores cPanel, afetando diretamente empresas brasileiras. A exploração envolve a execução de código malicioso através
Continuar lendo
O malware Lampion comprometeu 95% de seus alvos em Portugal em 2026, conforme revelado pela Acronis. A campanha explora a similaridade linguística entre Brasil e Portugal, utilizando e-mails de phishing em português para
Continuar lendo
O SharePoint, amplamente utilizado em ambientes corporativos, apresentou seis vulnerabilidades significativas na atualização de segurança de julho de 2026, conforme destacou a Resecurity. Essas falhas, se exploradas, pod
Continuar lendo
A campanha AgentBaiting está explorando repositórios falsos para distribuir malware, conforme identificado pela Arctic Wolf em 2025. Investigadores detectaram 292 repositórios fraudulentos com links maliciosos, ameaçando
Continuar lendo
O Project CAV3RN, atribuído ao grupo OilRig (APT34), representa uma evolução nas táticas de comando e controle (C2) ao explorar eventos de calendário do Outlook. Em 2025, essa técnica permitiu que atacantes se escondesse
Continuar lendo