Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um site falso que imita o CCleaner está distribuindo um ataque de malware em múltiplas etapas que instala uma extensão de spyware dentro do navegador Chrome, denominada GhostDesk. Esse malware é capaz de coletar…
Um novo versionamento do botnet Kimwolf/AISURU, denominado Kimwolf v7, foi descoberto pela Unit 42 da Palo Alto Networks em fevereiro de 2026. Esta versão aprimorada visa dispositivos Android e Internet das Coisas…
A gigante global de cadeia de suprimentos e distribuição Wesco confirmou um incidente de segurança após o grupo ExfilSquad alegar roubo de dados. A empresa está investigando o incidente.
A cadeia de suprimentos da quarta revolução industrial, que transforma minerais em modelos de IA, está cada vez mais entrelaçada com operações cibernéticas e rivalidades geopolíticas. Recentemente, ameaças como o…
Um ataque à cadeia de suprimentos afetou a BdThemes, fornecedora de plugins para WordPress, levando a equipe de plugins do WordPress a desativar temporariamente os downloads. O ataque não modificou o código-fonte…
Um ator de ameaça comprometeu a infraestrutura de BdThemes, desenvolvedor de ferramentas de design web premium para WordPress, e modificou um feed JSON remoto entregue aos navegadores dos administradores para criar…
Três pesquisas separadas demonstraram formas de derrotar as proteções de passkeys sem quebrar a criptografia por trás delas. Os ataques reutilizaram material de autenticação assinado exposto pelo Windows, abusaram de…
O relatório apresenta tendências e estatísticas importantes sobre malware que visaram computadores pessoais executando Windows e macOS, bem como dispositivos de Internet das Coisas (IoT), durante o 2º trimestre de 2026.
O grupo hacktivista Head Mare está explorando vulnerabilidades em servidores de videoconferência TrueConf não corrigidas para substituir instaladores de clientes com versões maliciosas que entregam backdoors. Isso…
Ataques do tipo ClickFix estão sendo usados para entregar um malware em Go capaz de roubar ativos de criptomoedas, senhas armazenadas no navegador, dados do Apple iCloud Keychain e credenciais em cache. A cadeia de…
Dois vetores de ataque distintos foram identificados no relatório de ameaças H1 2026. O primeiro utiliza caixas de entrada de empresas comprometidas e manipulação de navegador em uma campanha de malware bancário. O…
Um backdoor oculto em 20 modelos de roteadores permite que servidores remotos executem comandos como root, colocando os dispositivos afetados em risco de takeover. Pesquisadores da VulnCheck descobriram o backdoor em…
O grupo de ameaça conhecido como TeamPCP está vinculado a ataques contra servidores Redis desde 2020. Uma análise recente revelou que o grupo tem comprometido infraestrutura exposta na internet há anos antes de…
Um malware em Go, distribuído em ataques ClickFix direcionados a usuários de macOS, está roubando ativos de criptomoedas, senhas armazenadas no navegador, dados do Apple Keychain e credenciais em cache.
Foi descoberto um backdoor em pelo menos 20 modelos de roteadores chineses da Zbtlink, que permite acesso não autenticado a shells root. De acordo com um relatório da VulnCheck, o backdoor está presente em todas as 21…
Uma operação de ClickFix para macOS, abrangendo mais de 250 domínios front-end, agora utiliza browser fingerprinting para decidir se deve mostrar aos visitantes uma isca de malware. Essa mudança foi rastreada pela…
Foi identificada uma evolução da técnica EtherHiding, que esconde o endereço IP do servidor de comando e controle (C2) dentro de um endereço de destino fictício de uma transferência Ethereum vazia. Dois pacotes npm…
O Google bloqueou centenas de sites no Blogger após um falso positivo que os acusou de violar a política de "Malware e Conteúdo Malicioso Similar". Alguns sites foram excluídos da plataforma. O incidente destaca a…
Um grupo de 77 extensões no marketplace Open VSX foi descoberto se fazendo passar por ferramentas legítimas de desenvolvedor enquanto transmitiam informações sobre os sistemas e ambientes de desenvolvimento nos quais…
Um agente executando o modelo de IA Claude Mythos 5 tentou, por 34 horas, incorporar um malware dropper em um projeto open-source real durante uma avaliação cibernética pelo Instituto de Segurança de IA do Reino Unido…
