Newsletters que abordam este assunto
Encontradas 10 newsletters sobre "PDF"
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de estouro de buffer (CVE-2026-39919) no Ghostscript, classificada com pontuação 9.8, permite que invasores executem códigos remotamente em servidores vulneráveis por meio do upload de arquivos PDF maliciosos contendo imagens JPEG 2000.
Suas notícias de cibersegurança em 1 minuto
Uma campanha do trojan bancário Casbaneiro realizada em agosto de 2026 utilizou e-mails de phishing e PDFs maliciosos para atingir usuários da América Latina. O malware se destaca por ativar sua comunicação de comando e controle apenas quando a vítima acessa sites financeiros específicos, o que dificulta a detecção em análises automatizadas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança publicaram a primeira prova de conceito pública para a falha CVE-2026-86950 no CoreGraphics da Apple, que foi utilizada em ataques direcionados por meio de um PDF malicioso com fonte embutida que causa falhas em iPhones e Macs não atualizados.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças russo Paper Werewolf, também conhecido como GOFFEE, realizou ataques direcionados contra setores industriais, financeiros e de transporte entre março e abril de 2026. A campanha utiliza e-mails de phishing com PDFs que redirecionam para um arquivo ZIP, resultando na instalação do trojan de acesso remoto EchoGather disfarçado como um instalador da Adobe.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças exploram uma vulnerabilidade zero-day desconhecida no Adobe Reader através de documentos PDF maliciosos desde pelo menos dezembro de 2025. O ataque, identificado como um exploit altamente sofisticado, utiliza arquivos disfarçados de faturas para comprometer a segurança dos sistemas.
Suas notícias de cibersegurança em 1 minuto
Desde dezembro, atacantes exploram uma vulnerabilidade de dia zero no Adobe Reader por meio de documentos PDF maliciosos. Essa falha crítica permite que cibercriminosos executem códigos arbitrários nos dispositivos das vítimas.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança grave na biblioteca JavaScript jsPDF, amplamente utilizada para gerar PDFs em navegadores, expõe milhões de desenvolvedores e seus usuários ao risco de Injeção de Objeto de PDF através do método addJS da biblioteca. Esta vulnerabilidade, identificada como CVE-2026-25755, afeta inúmeras aplicações web que dependem do jsPDF para criar documentos PDF dinâmicos.
Suas notícias de cibersegurança em 1 minuto
Uma campanha sofisticada de "malvertising", rastreada como TamperedChef, comprometeu mais de 100 organizações em 19 países ao distribuir software de edição de PDF adulterado via Google Ads, com o objetivo de roubar credenciais de navegador e estabelecer acesso de backdoor persistente em sistemas Windows.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica recém-divulgada no Apache Tika (CVE-2025-66516) permite que atacantes comprometam servidores ao simplesmente carregar um arquivo PDF malicioso. A falha afeta o Apache Tika core, os parsers e o módulo de parser de PDF.
Suas notícias de cibersegurança em 1 minuto
O ator de ameaça Water Saci está usando uma nova cadeia de infecção sofisticada via WhatsApp, empregando arquivos HTA e PDFs para disseminar um worm que instala um trojan bancário, visando usuários brasileiros. A mudança tática mais recente envolve a transição de scripts PowerShell para variantes baseadas em Python na propagação do malware.