A Condado da Califórnia pretende contratar Tina Peters, que recentemente teve sua pena comutada por crimes eleitorais graves, para auxiliar na administração de eleições. Essa decisão levanta preocupações sobre a…
O governo dos EUA acusou 17 cidadãos iranianos, supostos membros do Mabna Institute, uma empresa de hackers por contrato, por envolvimento em operações de roubo de dados de organizações americanas durante anos. O roubo…
A Recorded Future lançou capacidades nativas de avaliação de risco dentro de seu produto de Risco de Terceiros, unificando inteligência de ameaças e avaliações de risco em um único fluxo de trabalho. Isso permite uma…
O sideloading no Android refere-se à prática de instalar aplicativos fora da Google Play Store, o que pode expor dispositivos a riscos de segurança, como malware e exploits. Com o lançamento do Advanced Flow para…
O grupo de extorsão de dados Clop provavelmente comprometeu uma vulnerabilidade crítica no software de gerenciamento do ciclo de vida do produto da PTC em junho, um mês antes de enviar e-mails ameaçadores às vítimas.
Existe uma ameaça ativa direcionada a controladores lógicos programáveis (PLCs) da série S7 da Siemens. No entanto, a atividade de direcionamento a PLCs é mais ampla e afeta diversos dispositivos. Recomenda-se que…
Foram observados 155 vezes mais ataques de pulverização de senhas no primeiro semestre de 2026. Uma campanha gerou mais de 81 milhões de tentativas de login em duas semanas, explorando lacunas em políticas de…
O phishing evoluiu de Phishing 1.0, com conteúdo malicioso, para Phishing 2.0, com intenção maliciosa, e agora para Phishing 3.0, com uso de AI em ambos os lados. As defesas de e-mail tradicionais, que escaneiam…
Um grupo de pesquisadores de segurança cibernética da Hunt.io revelou detalhes de uma campanha maliciosa que comprometeu mais de 14.530 dispositivos Dahua entre 17 de junho e 22 de julho de 2026. A campanha, denominada…
A operação de ciberespionagem, denominada SilkParasite, tem como alvo órgãos governamentais na Ásia Central. Ela utiliza sete famílias de ferramentas de acesso remoto (RATs), sendo que cinco delas nunca haviam sido…
Ataques de ransomware envolvendo grupos como Direwolf, The Gentlemen e Play têm afetado diversas organizações recentemente. Esses grupos utilizam técnicas como Phishing e Exploit para realizar suas ações. A análise de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades críticas ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), confirmando que estão sendo exploradas…
Um grupo de pesquisadores de cibersegurança identificou uma operação global de crime cibernético que abusa de milhares de sites WordPress hackeados como infraestrutura para disseminar malware, sequestrar hosts…
Microsoft resolveu uma falha que causava crashes no Windows Defender após uma atualização de segurança recente, resultando em erros de violação de acesso 0xc0000005 em alguns sistemas afetados.
Criminosos estão utilizando sites falsos que imitam serviços legítimos de verificação de Anti-Money Laundering (AML) para drenar carteiras de criptomoedas. Esses sites enganam as vítimas, fazendo-as conceder acesso aos…
O Google lançou uma atualização para o Chrome desktop, corrigindo 15 vulnerabilidades de segurança, incluindo duas falhas de estouro de buffer classificadas como críticas. Essas vulnerabilidades podem ser exploradas…
Um agente malicioso está explorando uma falha de execução de código remoto (RCE) crítica na extensão do Serviço de Troca de Chaves da Internet (IKE) do Windows. A Agência de Segurança Cibernética e Infraestrutura dos…
Um grupo de ransomware conhecido como Clop alegou ter roubado dados de mais de 40 empresas, incluindo gigantes como Shell e General Electric. A Clop é um grupo de ransomware que foi primeiro observado em fevereiro de…
Especialistas da Microsoft Defender ligaram mais de 30 domínios web ao MacSync Stealer, um ladrão de informações focado em macOS, após correlacionar comportamentos recorrentes de endpoint e rede em infraestrutura…
A Microsoft lembrou os clientes de que os sistemas que executam as edições Home e Pro do Windows 11 24H2 deixarão de receber atualizações em dois meses. Isso significa que essas versões do Windows 11 não receberão mais…
