A luta contra o crime cibernético continua porque os atores de ameaças adaptaram suas estratégias para evitar dissuasores, mas a aplicação da lei ainda opera em silos. Os grupos de Ransomware, como qilin, lynx e storm…
Um pesquisador demonstrou uma cadeia de ataques de prova de conceito que forneceu influência estilo C2 sobre o sandbox isolado do ChatGPT durante uma sessão no Black Hat USA 2026. Isso indica uma potencial…
O Comité de Relações Exteriores do Senado dos EUA realizou uma audiência para discutir a coordenação entre o poder executivo e aliados estrangeiros no combate a fraudes. A sessão abordou como 13 agências federais e…
Uma onda recente de ataques cibernéticos direcionados a fundos de hedge, empresas de private equity e outras organizações financeiras foi vinculada ao UNC6671, um grupo de extorsão relatado como associado à campanha de…
A forma como descrevemos a inteligência artificial (IA) "escapando" de seu ambiente controlado pode influenciar significativamente nossa reação a ameaças. Recentemente, especialistas têm discutido como as metáforas…
Uma varredura de equipamentos industriais conectados à internet revelou 4.400 controladores programáveis (PLCs) expostos, incluindo 22 em cidades recentemente alvo de ataques a sistemas de água. Apesar de alertas…
O Partido Democrata, sob a liderança de antigos Chief Security Officers do Comité Nacional Democrata, implementou uma cultura de segurança em primeiro lugar com o apoio executivo e uma pitada de criatividade. Esta…
O governo suíço relatou uma violação em seus servidores Microsoft SharePoint, resultando no comprometimento de aproximadamente 200 contas. Hackers exploraram vulnerabilidades para realizar o ataque.
Maksim Silnikau, criador do Ransom Cartel, foi condenado a 16 anos de prisão por sua participação em crimes cibernéticos desde pelo menos 2005. Ele operou o Ransom Cartel de 2021 até sua prisão em 2023. Essa condenação…
A Cisco lançou atualizações para corrigir múltiplas vulnerabilidades críticas em seu software SD-WAN e IOS XE, afetando dispositivos em diversas configurações. Essas vulnerabilidades foram identificadas durante uma…
Uma nova vulnerabilidade no kernel Linux, rastreada como CVE-2026-64561, permite que um atacante com privilégios de kernel dentro de uma máquina virtual L1 guest escape da isolamento KVM e execute código no host Linux…
Pesquisadores descobriram uma forma de contornar as recentes mitigations para ataques de canal lateral de execução especulativa Spectre v2 e desenvolveram um exploit para vazar segredos de máquinas Linux, incluindo…
Um banco de dados do SISVISA, sistema de vigilância em saúde do Brasil, foi exposto sem autenticação, resultando no vazamento de 102.215 registros de saúde brasileiros. Esses registros incluíam IDs, dados fiscais e…
Um homem canadense de 26 anos, Connor Riley Moucka, se declarou culpado por fraude de computador e conspiração para hackear e extorquir mais de 165 organizações que utilizavam o provedor de armazenamento de dados em…
Um novo ataque, denominado Injeção de Interrupção, foi descoberto por pesquisadores do MIT CSAIL, Daniël Trujillo e Mengjia Yan. Esse ataque permite que um programa Linux não privilegiado injete uma interrupção de…
A exploração bem-sucedida de vulnerabilidades no ABB Ability Zenon pode permitir que atacantes contornem a segurança, causem falhas nos sistemas, executem ações não autorizadas ou comprometam dados. As versões afetadas…
Uma vulnerabilidade crítica foi identificada em dispositivos Johnson Controls Inc. TL280, permitindo que um atacante acesse informações sensíveis. As versões afetadas incluem TL280 < 5.63. A exploração bem-sucedida…
Uma vulnerabilidade no Medixant RadiAnt DICOM permite que um atacante faça o aplicativo travar ao abrir um arquivo DICOM malicioso. As versões afetadas incluem RadiAnt DICOM <= 2025.2. A exploração bem-sucedida dessa…
Um tribunal dos EUA sentenciou Maksim Silnikau, fundador do Ransom Cartel, a 16 anos de prisão por operar uma operação de ransomware como serviço. Silnikau, também conhecido como "J.P. Morgan", "lansky" e "xxx"…
Um resumo de recentes ameaças cibernéticas revela que ataques estão sendo realizados por meio de servidores expostos, bugs reciclados e instruções envenenadas para agentes remotos. Esses ataques aproveitam-se de…
