Acontecimentos recentes indicam um aumento na sofisticação de ataques cibernéticos, incluindo o uso de inteligência artificial (AI) para facilitar exploits. Pacotes npm trojanizados foram descobertos, os quais entregam…
Um novo malware multilingual e avançado, denominado "SynkLoader", traz de volta uma técnica antiga - o sequestro de tela - para roubo eficaz de senhas, juntamente com várias características inovadoras. Esse malware…
A empresa de cibersegurança ReliaQuest confirmou que um de seus funcionários foi alvo de um ataque de engenharia social após hackers se fazerem passar por um membro da equipe de segurança. O ataque foi atribuído ao…
Foi descoberto um golpe envolvendo falsos scanners de segurança com a marca Microsoft, que criam problemas de segurança fictícios para induzir as vítimas a desinstalar seus antivírus e, em seguida, direcioná-las a um…
O site do AliExpress foi flagrado utilizando processamento de áudio silencioso para realizar fingerprinting de navegadores de visitantes sem o uso de cookies. Essa técnica permite a identificação única de dispositivos…
A morte de um indivíduo não significa o fim do risco associado aos seus dados pessoais. Recentemente, foi discutido em um podcast como os dados podem permanecer ativos mesmo após a morte, representando um desafio para…
Foi descoberto um conjunto de pacotes npm trojanizados que entregam um backdoor Linux chamado RedC2 4.0, equipado com inteligência artificial (AI). Esses pacotes maliciosos se disfarçam como utilitários legítimos de…
Um incidente de segurança na plataforma de startups apoiada pelo governo sul-coreano resultou na exposição de dados pessoais criptografados devido à inclusão indevida de uma chave de criptografia em uma API. Esse erro…
A Microsoft está implementando uma nova política de proteção para reuniões do Teams que permite aos administradores bloquear automaticamente todos os bots externos identificados que tentam ingressar nas reuniões. Essa…
Pesquisadores de segurança cibernética identificaram duas novas famílias de malware, WordlistLoader e SynkLoader, usadas para entregar payloads de próxima etapa e provavelmente vender acesso a grupos de ransomware. O…
A Microsoft confirmou que as atualizações do .NET Framework lançadas em agosto de 2026, como parte do Patch Tuesday, estão causando problemas de impressão e exportação de PDF em aplicações WPF (Windows Presentation…
Uma campanha de espionagem cibernética, denominada Operação QUICSILVER, tem como alvo o governo e o setor de tecnologia da informação de Mianmar. A campanha utiliza iscas de convites para cerimônias de formatura para…
Um flaw crítico foi encontrado no reset-credentials flow do componente keycloak-services, que é o motor central para gerenciamento de identidade e acesso no Red Hat Build of Keycloak. A vulnerabilidade, identificada…
O uso de ferramentas de codificação de IA por desenvolvedores está acelerando a produção de código, mas também está introduzindo pacotes de código aberto a uma velocidade que as equipes de segurança não estão…
Foi identificado o uso de PavinLoader em campanhas ClickFix, downloads falsos de software e RenPy para distribuir Amatera Stealer e outros malwares. Essa campanha visa infectar sistemas com malware por meio de táticas…
A Agência de Segurança Cibernética e Infraestrutura (CISA) ordenou que as agências governamentais dos EUA patchassem uma vulnerabilidade explorada ativamente no Zimbra Collaboration Suite (ZCS) dentro de três dias…
A Autoridade de Segurança Nacional da Eslováquia, NBÚ, emitiu um alerta sobre câmeras de velocidade vulneráveis que podem expor dados de veículos e permitir acesso remoto a atacantes, fornecendo-lhes um ponto de…
A Microsoft divulgou uma solução temporária para problemas de jogos no Windows 11 causados por atualizações de segurança lançadas em agosto de 2026. Esses problemas afetam o desempenho de jogos devido a…
Um grupo de cibercrime de língua chinesa, denominado UAT-10147, está atacando servidores web Windows e Linux em todo o mundo, principalmente nos setores de educação, mídia, tecnologia e jogos. A maioria dos alvos está…
A iAuthFlow v2 é uma ferramenta de phishing que utiliza uma sessão do Google comprometida para registrar uma chave de acesso controlada pelo atacante, a qual sobrevive a reinicializações de senha. Pesquisadores da…
