Um pesquisador de malware independente descobriu um backdoor para Windows anteriormente não relatado, denominado SLEEPWALKER. Esse malware permanece inerte na memória até que um pacote de rede especificamente elaborado…
A Operação Jackal IV, conduzida pela INTERPOL, resultou na prisão de 58 indivíduos e na identificação de 263 suspeitos em uma ação global contra grupos de crime organizado da África Ocidental. A operação, que envolveu…
A Operação Jackal IV, conduzida pela Interpol, teve como objetivo desmantelar redes de crime como serviço e infraestruturas de apoio a grupos como Black Axe. A operação resultou na interrupção de serviços de crime e na…
Golpistas estão se passando por empregadores no Indeed para enganar candidatos a empregos e fazê-los instalar aplicativos de entrevista falsos para Android que entregam malware. Essa tática de phishing visa instalar…
O governo da Nigéria lançou políticas de financiamento, aquisição e infraestrutura para impulsionar sua iniciativa de nuvem soberana, visando aumentar o conhecimento técnico doméstico.
A Operação Jackal IV, conduzida pela INTERPOL, resultou na prisão de 58 indivíduos e na identificação de 263 suspeitos ligados a redes criminosas da África Ocidental, como o grupo Black Axe, responsáveis por golpes…
Pesquisadores de segurança cibernética descobriram uma plataforma de phishing como serviço (PhaaS) chamada AnonyMousKIT, projetada para remover o bloqueio de ativação de dispositivos Apple roubados. A plataforma…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de uma vulnerabilidade crítica no Gitea, recém-patchada, que permite a execução de código arbitrário. A…
O Museu de Arte do Condado de Los Angeles (LACMA) anunciou uma violação de dados no ano passado que expôs informações de clientes e funcionários, incluindo números de segurança social e dados médicos. A violação foi…
Atores de ameaças estão abusando do npm e seus espelhos para hospedar páginas HTML maliciosas que imitam CAPTCHAs do Cloudflare para redirecionar visitantes a sites controlados por atacantes. Essas páginas maliciosas…
Pesquisadores descobriram uma técnica que permite a atacantes manipular sumarizadores de e-mail com IA para produzir informações maliciosas. Utilizando HTML simples e invisível para os usuários, os atacantes podem…
O vazamento de dados do jogo GTA VI está causando grande impacto na internet. No entanto, especialistas em segurança já viram esse tipo de situação antes, caracterizando-a como um caso de extorsão com um grande público…
Uma nova plataforma de Phishing-as-a-Service (PhaaS) chamada AnonyMousKIT foi descoberta, utilizando agentes de Voice AI para roubar códigos de desbloqueio de iPhone e desativar o recurso Activation Lock. Essa…
Ataques podem explorar uma falha de segurança na ferramenta da NVIDIA para obter acesso não autenticado ao servidor de modelo local através da API Ollama, abrindo caminho para a corrupção persistente de agentes de IA.
Uma vulnerabilidade crítica foi identificada em Rently Smart Home, permitindo que atacantes acessem informações sensíveis e sobrepujassem permissões de usuário. As versões afetadas incluem Smart Home <= 20.1.0. A…
A exploração bem-sucedida de vulnerabilidades no Ebyte NE2-D11 pode permitir que um atacante obtenha acesso administrativo não autorizado, divulgue informações confidenciais, modifique a configuração do dispositivo…
O Departamento do Tesouro dos EUA anunciou sanções contra atores cibernéticos iranianos como parte de uma campanha econômica sem precedentes contra o Irã e seus facilitadores. O objetivo é cortar todas as conexões…
Joshua Culver, conhecido como "Maverick Young", foi preso por se passar pelo chefe da unidade de operações de acesso personalizado da NSA (Tailored Access Operations). A unidade não tinha esse nome na época em que ele…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade em questão é a CVE-2026-60004, uma…
A Uber foi multada em €825M pela Autoridade de Proteção de Dados da Holanda por suspender motoristas automaticamente sem revisão humana, destacando os riscos das decisões de IA que afetam os trabalhadores. Essa é a…
