Um ator de ameaça avançado suspeito de ter conexão com a China está explorando uma vulnerabilidade recém-patchada em VMware vCenter, conhecida como CVE-2026-59310, com uma pontuação de CVSS de 9.8. Essa vulnerabilidade…
Um novo botnet Linux, denominado Evooo1Bot, foi identificado explorando vulnerabilidades conhecidas para transformar dispositivos de borda em proxies SOCKS5. Esse malware deriva sua funcionalidade central do…
A violação de dados ocorreu na General Directorate of Public Finances (DGFiP) da França, resultando no acesso não autorizado a informações de 678.000 indivíduos. O incidente foi divulgado pelo Ministério da Economia e…
Um litigante ocultou injeções de prompt de IA em uma petição judicial para influenciar a decisão do juiz. O juiz detectou a tentativa e proibiu o litigante de apresentar petições eletrônicas. O caso envolve um homem…
A luta de Facebook contra bloqueadores de anúncios pode ter consequências além da publicidade incômoda, potencialmente abrindo caminho para golpes e phishing. Um bloqueador de anúncios está desistindo da luta contra os…
Um vendedor afirma ter obtido 1,7 milhão de registros de funcionários da McDonald's do Azure, com uma amostra de 8.000 linhas aparentemente autêntica. A McDonald's confirmou a violação, mas detalhes adicionais ainda…
Durante a semana de 10 a 16 de agosto, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Foram identificados ataques a empresas de diversos setores, como soluções de cozinha…
O grupo de ransomware Akira, ativo desde março de 2023, utiliza uma tática para desativar soluções de detecção e resposta a ameaças (EDR) reiniciando sistemas comprometidos no Modo de Segurança com Rede. Recentemente…
Ataques DDoS em grande escala afetaram o Threema, causando graves problemas de comunicação. Os usuários do Threema On-Prem não foram afetados, pois suas implantações rodam em sua própria infraestrutura.
A SafePal, fornecedora de carteiras de hardware para criptomoedas, alertou sobre uma violação de dados que afeta cerca de 39.798 clientes. Um agente de ameaça afirma ter explorado uma falha para roubar informações de…
O grupo de ciberespionagem Kimsuky, associado à Coreia do Norte, integrou capacidades de inteligência artificial em suas operações de ataque. Isso inclui o uso de documentos isca gerados por IA e ambientes de modelo de…
O serviço de mensagens seguras Threema foi alvo de múltiplos ataques de negação de serviço distribuído (DDoS) esta semana, causando graves disruptions nas comunicações. Os ataques resultaram na interrupção do serviço.
O grupo de ameaças cibernéticas Mustang Panda, também conhecido como G0129, atualizou seu backdoor CoolClient com um driver de kernel assinado que pode ocultar processos, arquivos e atividade de rede, tornando-o mais…
Um novo malware chamado AmnesiaStealer, direcionado a usuários de macOS, utiliza ataques ClickFix para roubar informações. Ele inclui um módulo de streaming que permite ao atacante controlar interativamente o navegador…
Uma vulnerabilidade crítica no SAP Commerce Cloud, rastreada como CVE-2026-58231, está sendo explorada ativamente por atacantes. A falha permite a execução arbitrária de código e comprometimento de componentes internos.
Um ataque cibernético sofisticado atingiu a agência tributária da França, resultando no roubo de dados de 678.000 contribuintes, incluindo detalhes de renda e impostos. O ataque foi reivindicado por um agente de ameaça…
A Acronis descobriu uma operação de espionagem denominada PATCHCORD, que utiliza um backdoor stealthy para atingir infraestrutura de telecomunicações afegã e sul-asiática por meio de ferramentas VPN falsas e Google…
Criminosos estão adquirindo domínios expirados para explorar sua reputação, tráfego e histórico de DNS, utilizando-os para entrega de malware, golpes e infraestrutura de comando e controle. Aproximadamente 65.000 nomes…
Um novo malware botnet Linux baseado em Mirai, chamado Evooo1Bot, tem como alvo dispositivos de gateway voltados para a internet, transformando-os em nodos de relé de tráfego SOCKS5. Esse malware modular permite que os…
Hackers estão explorando uma vulnerabilidade no Screen Sharing do macOS, identificada como CVE-2026-65400 com pontuação CVSS de 9.8, para obter acesso root e instalar Monero miners em Macs com a porta 5900 exposta…
