Uma campanha maliciosa envolvendo 42 repositórios GitHub weaponizados, pertencentes a 11 proprietários legítimos, foi identificada. A campanha, denominada testmetest, combina roubo de credenciais, ganchos de execução…
A Cisco Talos identificou cerca de 1.400 emails de golpes enviados por meio de sistemas legítimos de notificação de pedidos da Staples e Dell, demonstrando como atacantes podem inserir instruções de suporte…
Um denunciante da Microsoft alega que um engenheiro estrangeiro, supostamente baseado na Índia, foi aprovado para acessar logs de um ambiente de nuvem do governo dos EUA por meio do processo de escort da Microsoft…
Uma vulnerabilidade crítica no firmware EDK II, identificado como CVE-2026-97631, permite que um atacante remoto execute código em uma máquina antes do início do sistema operacional. A falha está localizada no driver…
O Discord anunciou que tornará mensagens públicas de servidores descobríveis pesquisáveis através do Google e outros motores de busca. A mudança, que começa em 16 de novembro de 2026, permitirá que discussões de…
A GMO Group alertou seus clientes a desconectar seus sistemas da internet e desligar computadores devido a uma ameaça de ataque de ransomware após um invasor ter violado a segurança do Onamae Desktop Cloud e ameaçado…
A Interpol realizou sua terceira operação anual Serengeti, resultando na prisão de 1.462 indivíduos em 20 países africanos e nos EUA, com a recuperação de US$ 105 milhões em fundos roubados.
Um ataque cibernético do tipo ransomware foi detectado no University of New Mexico Health Sciences Center, causando indisponibilidade de sistemas e interrompendo cuidados ao paciente e atividades acadêmicas. O ataque…
Um recente ataque do malware Shai-Hulud demonstra que os defensores precisam de visibilidade em tempo real sobre o código em produção e os serviços afetados para responder a compromissos na cadeia de suprimentos. O…
Líderes de segurança cibernética podem se antecipar à responsabilidade de IA com documentação rigorosa, transparência e negociações inteligentes com fornecedores de IA.
Um ataque está utilizando uma combinação de impersonation, infraestrutura de domínio e software confiável para escalar invasões no Microsoft Teams em diversas organizações. Esse método permite que os atacantes criem um…
O diretor-geral da Agência Cibernética Australiana, Abigail Bradshaw, alertou que a aceleração da Inteligência Artificial (IA) irá impulsionar ataques cibernéticos mais disruptivos, permitindo que hackers encontrem e…
O parlamento italiano foi alvo de um ataque cibernético que comprometeu contas de e-mail da Câmara dos Deputados, incluindo a conta do Primeiro-Ministro Giorgia Meloni. Esse incidente destaca os riscos da guerra…
Pesquisadores de segurança cibernética divulgaram detalhes de três ataques cibernéticos direcionados a organizações no Japão, nos quais a inteligência artificial (IA) teve um papel fundamental, seja como condutora ou…
Artem Stryzhak, um afiliado às gangues de ransomware Hive e Nefilim, foi condenado a 70 meses de prisão por participar de uma série de ataques de ransomware contra hospitais, entidades governamentais e escritórios de…
A Microsoft lançou atualizações de segurança fora do ciclo normal (OOB) para Windows a fim de remover a confiança em certificados associados à autoridade de certificação da eMudhra, que teve suas chaves comprometidas…
A inteligência artificial (IA) pode revolucionar a segurança cibernética, mas também traz o risco de perder habilidades técnicas essenciais. A automação pode tornar obsoletas competências como análise de malware e…
A empresa AI SPERA, criadora da plataforma de inteligência de ameaças cibernéticas Criminal IP, firmou um acordo de cooperação com a Organização Internacional de Polícia Criminal (INTERPOL) por meio de sua iniciativa…
Antes de sua equipe de segurança investigar, o que 16.000+ equipes de segurança já sabem: até 30% dos indicadores de comprometimento (IOCs) únicos identificados em sessões de Interactive Sandbox estudadas já haviam…
Um conjunto de três novas vulnerabilidades foi descoberto no GoAhead, um pequeno servidor web incorporado em roteadores, impressoras, gateways e controladores industriais por fabricantes de dispositivos. Essas falhas…
