Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Um novo ataque de suprimento cego está silenciosamente alvo de desenvolvedores através de um método que a maioria não pensaria em procurar. Um script malicioso é escondido dentro de pacotes de software no GitHub…
A sharp rise in internet-wide scanning activity targeting SonicWall firewall management interfaces has been detected, raising concerns about a potential pre-disclosure reconnaissance phase tied to new vulnerabilities…
Cybercriminal groups are increasingly using Telegram channels and encrypted platforms to sell verified bank and fintech mule accounts, signaling a major shift in how illicit funds are laundered at scale. According to…
Um aumento repentino na atividade de escaneamento da internet, direcionada às interfaces de gerenciamento de firewall SonicWall, tem gerado preocupações entre os pesquisadores de segurança cibernética. A GreyNoise…
Segurança de dados locais e acesso entre aplicações no ecosistema Apple são preocupações renovadas, devido ao armazenamento desencriptado de histórias de chat do WhatsApp em dispositivos macOS e iOS. O problema…
As autoridades holandesas desmantelaram uma rede de hospedagem suspeita de ser usada para ataques cibernéticos e desinformação. Duas suspeitas foram presas e 800 servidores foram apreendidos, relacionados à Stark…
PyrsistenceSniper é uma ferramenta avançada para detecção de persistência offline, permitindo que analistas de segurança identifiquem 117 mecanismos de persistência separados em plataformas Windows, Linux e macOS…
As autoridades italianas desmantelaram um ecossistema de pirataria centrado no aplicativo CINEMAGOAL, que fornecia acesso a várias plataformas de streaming, incluindo Netflix, Disney+ e Spotify. O aplicativo roubava…
Atores de ameaças estão explorando dispositivos F5 BIG-IP em fim de vida útil para obter acesso SSH não autorizado em redes empresariais. Em 22 de maio de 2026, a Microsoft Threat Intelligence divulgou a cadeia de…
Un ataque de múltiples etapas fue llevado a cabo por actores de amenazas que explotaron un dispositivo F5 BIG-IP expuesto a Internet como punto de entrada para un ataque amplio y enfocado en identidades que finalmente…
Hackers estão utilizando redes de telecomunicações e provedores de hospedagem no Oriente Médio como base para operações de comando e controle em larga escala, transformando infraestrutura confiável em um trampolim para…
Um grupo de hackers conhecido como INJ3CTOR3 está realizando uma campanha ativa contra sistemas FreePBX, implantando um webshell PHP recentemente descoberto chamado JOMANGY. Esse webshell utiliza seis camadas de…
A Akamai anunciou a aquisição da LayerX, juntando-se a uma lista crescente de fornecedores que adicionam navegadores seguros para empresas aos seus portfólios de produtos.
A comparação entre 119.842 endereços IPs maliciosos e 11 feeds de ameaças principais revelou uma cobertura média de apenas 2%, destacando as limitações de listas de bloqueio estáticas. Isso significa que…
Uma campanha automatizada chamada Megalodon realizou 5.718 commits maliciosos em 5.561 repositórios GitHub em uma janela de seis horas. O ataque utilizou contas descartáveis e identidades de autor forjadas para injetar…
O grupo APT Webworm, associado à China, utiliza ferramentas como Discord e Microsoft Graphs para realizar ataques cibernéticos contra governos da União Europeia. Eles também empregam proxies SOCKS, como SoftEther VPN…
A Flipper Devices lançou o Flipper One, um cyberdeck modular baseado em Linux projetado para análise de rede portátil e de alto desempenho. Ele é direcionado a profissionais de segurança cibernética, oferecendo…
O Discord anunciou a implementação de criptografia de ponta a ponta (E2EE) por padrão para todas as comunicações de voz e vídeo em sua plataforma. Essa mudança, efetiva a partir de março de 2026, abrange mensagens…
A Agência de Segurança e Infraestrutura Cibernética (CISA) está trabalhando em avaliações direcionadas para ajudar entidades de infraestrutura crítica a operar enquanto desconectam redes OT de redes IT e fornecedores…
A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) anunciou melhorias na automação de análise de ameaças e suporte à missão, que têm sido benéficas em várias áreas, mas ainda enfrentam alguns desafios de…
