O presidente Trump autorizou empresas de cibersegurança privadas nos EUA a realizar operações cibernéticas ofensivas contra organizações criminosas transnacionais, sob direção governamental. Essa autorização foi…
A Apple enviou alertas de "Notificação de Ameaça" para usuários de iPhone que foram alvo de ataques de spyware mercenário. Esses ataques são altamente sofisticados e geralmente direcionados a indivíduos específicos…
Especialistas divergem sobre o memorando de Trump, que autoriza uma mudança filosófica com implicações legais, práticas e morais. Enquanto isso, várias vulnerabilidades críticas foram identificadas em produtos SAP…
Um contratado da Brightly Software, Cameron Curry, foi condenado a 2 anos de prisão por realizar um ataque de insider. Ele roubou dados corporativos e informações de funcionários, que usou para ameaçar a empresa no…
Uma campanha global de ameaças está explorando uma vulnerabilidade crítica no VMware vCenter, identificada como CVE-2026-59310. A exploração começou no início deste mês e pode não ser suficiente apenas aplicar patches…
As autoridades ucranianas realizaram uma operação que resultou no desmantelamento de 94 call centers fraudulentos em todo o país. Esses call centers estavam envolvidos em golpes de investimento e tentativas de obter…
Foram identificadas várias vulnerabilidades em produtos Siemens, incluindo Siveillance Video, Parasolid, License Server e Desigo DXR e PXC Controllers, que poderiam permitir ataques de execução de código remoto…
Um afiliado do ransomware Akira desabilitou uma solução de detecção e resposta a endpoints (EDR) em um sistema comprometido reiniciando a máquina no Modo de Segurança com Rede. Em seguida, os atacantes roubaram dados…
O grupo de hackers Jewelbug realizou operações de espionagem contra governos e militares, paralelamente a atividades de fraude de criptomoedas. Eles conseguiram invadir servidores de e-mail governamentais. Essas ações…
A Microsoft lançou patches de segurança para corrigir uma vulnerabilidade zero-day no Windows, conhecida como "LegacyHive". Essa vulnerabilidade foi divulgada após o Patch Tuesday de julho de 2026. A exploração…
A classe média da inteligência artificial (IA) demonstrou uma melhoria significativa em suas capacidades de hacking, tornando-se uma preocupação crescente para a segurança cibernética. Modelos de IA mais acessíveis e…
Um resumo da vulnerabilidade identificada nos controladores Desigo DXR e PXC da Siemens, que permite que um atacante cause condições de negação de serviço enviando pacotes BACnet malformados. A recuperação requer um…
O Siemens License Server (SLS) é afetado por múltiplas vulnerabilidades que permitem que um atacante eleve seus privilégios e leia arquivos arbitrários no sistema. A Siemens lançou uma nova versão para o SLS e…
Um problema de leitura fora do limite foi identificado no Siemens Parasolid, que pode ser explorado quando o aplicativo lê arquivos no formato X_T. Isso permite que um atacante faça com que o aplicativo trave ou…
Um atacante pode explorar a vulnerabilidade de travessia de diretório no servidor Syslog do VMware vCenter (CVE-2026-59310, CVSS 9.8) para executar código arbitrário. Recentemente, essa vulnerabilidade crítica foi…
O ex-líder de Inteligência de Ameaças da Google, agora SVP de Operações Adversárias da GreyNoise, visa avançar na descoberta proativa e disruption de ameaças cibernéticas. Essa contratação estratégica busca fortalecer…
A Trezor, fabricante de carteiras de hardware, divulgou um vazamento de dados que afetou quase 14.000 de seus clientes. O incidente ocorreu após a ShipMonk, fornecedora de serviços de envio e parceira logística da…
Ferramentas de codificação de IA podem introduzir dependências de código aberto não verificadas ou "alucinações" mais rapidamente do que as revisões de segurança tradicionais podem acompanhar. Isso destaca a…
O Insikt Group analisou 24 atores de ameaça que vendem serviços de criptografia de malware. Esses serviços permitem que os compradores evadam detecções baseadas em assinaturas. Os defensores podem priorizar a detecção…
A Casa Branca, sob o presidente Donald Trump, emitiu um memorando que autoriza o Centro Nacional de Coordenação (NCC) a criar um programa que permite que empresas de segurança privada solicitem aprovação para hackear…
