A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) realizou avaliações de equipe vermelha em duas organizações de infraestrutura crítica, utilizando técnicas semelhantes, mas com resultados defensivos…
Pesquisadores de segurança cibernética descobriram uma nova ferramenta de phishing chamada NovaCookies, utilizada como um proxy para redirecionar logins do Microsoft 365 e capturar sessões autenticadas. A plataforma de…
O FBI desmantelou uma infraestrutura de proxy associada a um "quartermaster" técnico que fornecia capacidades de reconhecimento, gerenciamento de proxy e roteamento operacional para atividades de espionagem cibernética…
A Snowflake está encerrando a autenticação por senha para contas de serviço legadas, forçando as organizações a migrar para métodos sem senha. Esse processo apresenta desafios, especialmente na identificação do uso de…
A funcionária pública Tina Peters, anteriormente condenada, será contratada como consultora para ajudar a gerenciar as eleições de 2026 no condado de Shasta, Califórnia. O registrador do condado, Clint Curtis, afirmou…
Um recente update do Google Chrome corrige 327 vulnerabilidades de segurança, incluindo algumas que poderiam ser exploradas por sites maliciosos assim que visitados. Essas vulnerabilidades afetam a segurança dos…
A Ubiquiti lançou patches de segurança para três vulnerabilidades de gravidade máxima que podem ser exploradas remotamente por atores de ameaças sem privilégios. Essas vulnerabilidades permitem que os atacantes…
Um serviço de phishing do tipo adversary-in-the-middle (AitM) está sendo oferecido por $320 ao mês, permitindo que atores mal-intencionados criem ataques e roubem sessões do Microsoft 365, além de outras credenciais.
Vulnerabilidades não corrigidas no Kaltura mwEmbed permitem que atacantes remotos e não autenticados leiam arquivos arbitrários de um servidor e executem código nele. As falhas, rastreadas como CVE-2026-19913 e…
Uma investigação no Utah revelou que aplicativos educacionais estão coletando dados de estudantes sem autorização e compartilhando essas informações com terceiros e anunciantes. Isso levanta preocupações sobre a…
A Microsoft iniciou testes de novos controles de privacidade para aplicativos de desktop no Windows 11, permitindo que os usuários escolham quais aplicativos podem acessar a câmera, microfone e localização precisa.
O modelo tradicional de SOC (Security Operations Center) é limitado pela quantidade de alertas que os analistas conseguem revisar. Com o uso de Inteligência Artificial (IA), é possível criar um mecanismo de hipóteses…
Ataques cibernéticos estão explorando uma vulnerabilidade crítica no serviço Git auto-hospedado Gitea, de acordo com a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). Essa vulnerabilidade permite a…
A OpenAI identificou e baniu um grupo de contas russas do ChatGPT que utilizavam VPNs para contornar restrições de acesso e executar uma operação de influência. Essa operação gerava postagens e comentários em redes…
A seleção de modelos para o Centro de Operações de Segurança (SOC) e resposta a incidentes digitais é crucial, mas envolve considerações complexas. O artigo aborda como escolher o modelo mais adequado para essas…
Este relatório apresenta estatísticas sobre vulnerabilidades, exploits e frameworks de C2 no segundo trimestre de 2026. Pela primeira vez, são agregados dados sobre vulnerabilidades em agentes de IA de código aberto e…
O WhatsApp alcançou um marco significativo em segurança, com mais de 1 bilhão de usuários adotando passkeys para proteger o acesso às suas contas. Paralelamente, a Meta implementou uma verificação em dois passos mais…
Um recente relatório da Mysterium VPN revelou que 88 incidentes de violações de dados de verificação de identidade expuseram bilhões de registros. Esses incidentes ocorreram desde 2011 e envolveram dados coletados para…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Gitea, rastreada como CVE-2026-60004, à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV). Essa…
Um pesquisador de malware independente descobriu um backdoor para Windows anteriormente não relatado, denominado SLEEPWALKER. Esse malware permanece inerte na memória até que um pacote de rede especificamente elaborado…
