TITAN LAYERCriminosos cibernéticos estão se passando por suporte de TI no Microsoft Teams, convencendo funcionários a fornecer acesso remoto aos seus PCs. Eles abusam das configurações inseguras do Active Directory Certificate Services para obter certificados de login de contas privilegiadas.
Uma falha crítica nos sistemas LXD e MicroCloud da Canonical permite que atacantes se façam passar por clientes confiáveis sem a necessidade de uma chave privada. Isso pode resultar em acesso não autorizado a clusters e máquinas virtuais.
Um pesquisador de segurança divulgou um exploit de prova de conceito para uma vulnerabilidade recentemente corrigida no Android, chamada 'SMS da Morte', que permite que atacantes interrompam o serviço celular ou derrubem celulares ao enviar uma mensagem de texto especialmente elaborada.
A vulnerabilidade CVE-2026-118354 foi identificada no Skia, uma biblioteca gráfica utilizada pelo Chromium. Essa falha pode impactar a segurança de navegadores baseados em Chromium, como o Microsoft Edge.
A vulnerabilidade CVE-2026-118355 foi identificada no Chromium, afetando o Microsoft Edge. Essa falha de segurança pode permitir que atacantes explorem o navegador. Atualizações são recomendadas.
A vulnerabilidade CVE-2026-118356 foi identificada no Chromium, afetando o Microsoft Edge. Este problema de 'uso após liberação' pode permitir que atacantes explorem o navegador. Atualizações são essenciais.
Uma nova vulnerabilidade foi identificada no motor V8 do Chromium, afetando navegadores baseados em Chromium, incluindo o Microsoft Edge. Atualizações são recomendadas para mitigar riscos.
A vulnerabilidade CVE-2026-118357, identificada no Chromium, pode levar a um uso após liberação no FileSystem, afetando navegadores baseados em Chromium, como o Microsoft Edge.
A vulnerabilidade CVE-2026-91732 foi identificada no Chromium, afetando usuários do Microsoft Edge. A falha de autorização ausente pode permitir exploração por atacantes.
A vulnerabilidade CVE-2026-118358 foi identificada no Chromium, afetando o Microsoft Edge. Essa falha de segurança pode levar à corrupção de memória, expondo usuários a riscos.
Analistas de blockchain conectam o roubo recorde de criptomoedas a hackers norte-coreanos, enquanto a Binance investiga um possível laptop de engenheiro comprometido.
A CVE-2026-69446 foi corrigida com a adição do CNA responsável. Essa mudança é informativa, mas ressalta a importância de atualizações de segurança.
Uma vulnerabilidade crítica no Visual Studio permite que atacantes não autorizados realizem sabotagem em comunicações de rede devido à validação inadequada de certificados.