Cyber Guardian News
Radar global de exploração ativa, vazamentos e inteligência de ameaças.
Carregando a manchete mais recente publicada no Cyber Guardian News.
Vulnerabilidade de Execução Remota de Comandos no GitLab Explorada via Notebooks Jupyter
Uma falha crítica no parser JSON Oj permite que usuários autenticados executem código arbitrário como usuário git em instâncias self-managed não corrigidas, e…
Read more »
Campanha SourTrade usa Navegador para Montar Malware Localmente com Runtime Bun
Operação de malvertising emprega ServiceWorker e SharedWorker para construir executável Windows na vítima, evitando detecção por hash e alvejando traders de c…
Read more »
Pesquisa Detalha Evolução de Phishing de Seguros para Sequestro de Conta em Tempo Real
Investigação da CTM360 expõe o kit InsureOTP e técnica de proxy ativo que permite a adversários contornar MFA e autenticar sessões imediatamente durante o ata…
Read more »
Ameaças vinculadas ao Cl0p exploram RCE não autenticado em PTC Windchill e FlexPLM
Atores de ameaça correntizam falha de divulgação de informação no FlexPLM com vulnerabilidade crítica no Windchill (CVE-2026-12569) para implantar web shells …
Read more »
Ecossistema Golden Chickens retorna com quatro novas famílias de malware e implantes modulares
Operadores do MaaS TAG-195 introduzem arquitetura modular com TinyEgg, ChonkyChicken, ChromEggscalator e campanhas ClickFix para evasão de defesa e roubo de c…
Read more »
Segurança de Agentes de IA: A Necessidade de Governança Baseada em Intenção e Controle de Privilégios
A transição da visibilidade para o enforcement efetivo em ambientes de Agentic AI exige o abandono de inventários estáticos em favor de controles dinâmicos qu…
Read more »
Kit de Phishing BlueNoroff Perfila Carteiras Cripto Antes da Entrega de Malware
Atores de ameaças ligados à Coreia do Norte operam uma infraestrutura de engenharia social que abusa da confiança em contatos do Telegram e valida alvos finan…
Read more »
Oito Vulnerabilidades Críticas em NodeBB Permitem Acesso Administrativo e Leitura de Chats Privados
Agentes de teste de invasão baseados em inteligência artificial revelaram falhas de validação e injeção em versões anteriores à 4.14.0, exigindo atualização i…
Read more »
Siga o Cyber Guardian News