O presidente Trump culpou Minnesota por ataques cibernéticos no setor de água, contrariando as conclusões de suas agências de inteligência, que apontam o Irã como provável suspeito. Essa declaração gerou críticas da…
Um ator de ameaça suspeito de falar chinês está por trás de uma nova onda de ataques cibernéticos visando organizações governamentais localizadas principalmente na Ásia Central, incluindo Afeganistão, Quirguistão…
A CISA (Cybersecurity and Infrastructure Security Agency) emitiu novas diretrizes para SBOM (Software Bill of Materials), introduzindo cerca de duas dezenas de alterações nos campos do SBOM para torná-los mais…
A GreyNoise Tactics oferece visibilidade para qualquer pessoa que execute um Deception Sensor sobre as ações dos adversários após a comprometimento inicial, mapeando automaticamente sessões qualificadas para o…
Especialistas em cibersegurança descobriram um loader framework baseado em Go chamado HollowFrame e uma família de malware baseada em Rust chamada Matryoshka. O ataque começa com uma mensagem de phishing direcionada…
Um ator de ameaça de língua chinesa está utilizando o modelo de inteligência artificial DeepSeek AI e o agente aberto Hermes para realizar ataques cibernéticos autônomos em servidores expostos com envolvimento humano…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre um aumento significativo de ataques cibernéticos direcionados a controladores lógicos programáveis (PLCs) expostos à internet no…
Golpistas estão utilizando ofertas falsas de V-Bucks e sites de valor de locker para sequestrar contas de Fortnite. Esses golpes visam atrair jogadores com promessas de recompensas atrativas, porém, na verdade, buscam…
Caixas de TV Android baratas foram enviadas com aplicativos que reescrevem sua identidade de hardware para imitar smartphones de marcas como Samsung, Huawei, Xiaomi ou Vivo. Esses aplicativos, identificados como parte…
Ataques cibernéticos estão se adaptando a novas tecnologias, incluindo plataformas de IA, e comportamentos de usuários em mudança. De acordo com o relatório de ameaças da ESET, houve um aumento nas habilidades de IA…
Um grupo de ransomware conhecido como "The Gentlemen" tem atacado diversas organizações em diferentes setores, incluindo governo, educação e empresas de engenharia. As vítimas mais recentes incluem a Câmara Municipal…
Pesquisadores da Universidade Tecnológica de Nanyang, em Singapura, divulgaram um estudo que revela uma classe de vulnerabilidades de segurança generalizadas em redes centrais 4G e 5G. Essas vulnerabilidades, se…
O Google anunciou que corrigiu 1.072 vulnerabilidades de segurança nos Chrome versões 149 e 150, superando o total de falhas corrigidas nos 23 marcos anteriores combinados. Além disso, no último patch para o Chrome…
O Google anunciou que o uso de modelos de Inteligência Artificial (IA) em seu processo de gerenciamento de vulnerabilidades ajudou a identificar e corrigir 1.072 bugs de segurança no Chrome. Esses bugs foram…
A plataforma GreyNoise lançou uma nova funcionalidade chamada Intelligence Dashboard, que permite aos usuários fixar combinações de CVEs, tags, países, IPs e consultas GNQL em uma única visualização persistente e…
A plataforma Delete Request and Opt-out Platform (DROP) foi lançada em 1º de agosto e já atraiu centenas de milhares de residentes da Califórnia. A plataforma permite que os usuários solicitem a remoção de seus dados…
Um grupo de ransomware conhecido como "the gentlemen" tem atacado diversas organizações recentemente, incluindo a Câmara Municipal da Serra, Efrata College of Education e outras. O grupo parece estar utilizando uma…
A Interpol está trabalhando para interromper pagamentos fraudulentos rapidamente após transações fraudulentas ocorrerem, antes que cibercriminosos retirem o dinheiro. A lei e as agências de segurança cibernética estão…
A organização por trás das equipes olímpicas e paralímpicas de esgrima dos EUA implementou uma verificação automatizada de identidade para lidar com o crescimento de membros, reduzindo o tempo de revisão manual e…
Uma auditoria de segurança assistida por LLM (Large Language Model) identificou 29 falhas no GlobaLeaks, uma plataforma de denúncia segura. A auditoria, que custou aproximadamente USD 3,140 em chamadas de API…
