Um pesquisador descobriu uma técnica que permite que instruções ocultas em um documento do Word sejam copiadas para novos documentos gerados pelo Microsoft 365 Copilot. Isso pode ser usado para alterar figuras em…
A FCC (Federal Communications Commission) adicionou dispositivos robóticos estrangeiros e inversores de energia à sua Lista Coberta, restringindo novos modelos dessas categorias devido a riscos de segurança. Essa…
Especialistas identificaram OctLurk e SilkLurk, backdoors que operam principalmente na memória, visando a Ásia Central. Esses backdoors injetam plugins para lançar shells, escanear redes, despejar credenciais e…
O grupo de cibercrime chinês SilverFox foi detectado utilizando novos drivers como parte de ataques BYOVD (Bring Your Own Vulnerable Driver) contra uma organização japonesa do setor de manufatura industrial, visando…
Autoridades sul-coreanas e quatro empresas de segurança divulgaram uma campanha patrocinada pelo Estado que comprometeu sites domésticos confiáveis. Os atacantes usaram esses sites para explorar o software de segurança…
O Black Hat especial apresenta uma retrospectiva das jornadas incríveis que levaram os convidados anteriores ao mundo da Threat Intelligence. Enquanto isso, dados recentes de Ransomware Intel revelam uma lista de…
Análise recente revelou que os aplicativos eSIM Plus e Nicegram compartilham um código base vinculado à Bielorrússia. O eSIM Plus também direciona dados e chamadas através de serviços russos. Esses aplicativos…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Cisco Secure Firewall Management Center (FMC) ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). A…
Especialistas da Kaspersky analisaram o GenieLocker, uma nova variante de ransomware personalizada que afeta sistemas Windows, Linux e ESXi. Esse malware foi utilizado em ataques por grupos de extorsão financeiramente…
A Comissão Federal de Comunicações (FCC) adicionou robôs móveis produzidos no exterior e inversores de energia em rede à sua Lista Coberta em 28 de julho. Essa medida impede que novos modelos recebam a autorização de…
Hackers russos, ligados ao grupo Laundry Bear, estão explorando uma vulnerabilidade no Microsoft Outlook Web Access (OWA) para manter acesso a caixas de correio mesmo após a rotação de credenciais. Essa atividade…
A Amazon identificou o grupo Sapphire Sleet, também conhecido como APT38, como responsável pelo sequestro dos pacotes npm debug e chalk em setembro de 2025. O incidente envolveu phishing através de um domínio npm…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade recém-divulgada no Cisco Secure Firewall Management Center (FMC) Software ao seu catálogo de Vulnerabilidades Conhecidas…
Grupos cibernéticos criminosos do Sudeste Asiático expandiram suas operações de tráfico de bens para serviços, afetando pelo menos 80 países e causando um prejuízo estimado de $88 bilhões na região em 2025. Esses…
Um serviço de malware de alta qualidade, denominado "Flying Eagle", foi detectado sendo oferecido como Malware-as-a-Service por vários grupos de ameaças. Esse serviço permite a construção de infostealers projetados…
O grupo de hackers patrocinado pelo Estado Russo, Laundry Bear, também conhecido como Void Blizzard, está explorando uma vulnerabilidade zero-day no Outlook Web Access (OWA) do Exchange em campanhas de e-mail para…
Um aplicativo falso de criptomoeda foi disponibilizado na App Store da Apple, resultando no roubo de $1,8 milhão. O caso levanta questões sobre a eficácia da moderação da Apple em relação a aplicativos que imitam…
A pesquisa realizada por Claude Mythos demonstrou que a inteligência artificial (IA) pode avançar de forma autônoma na pesquisa de criptografia, encontrando novas falhas em esquemas de assinatura digital, como o HAWK…
Organizações estão enfrentando um novo desafio com a extorsão gerada por IA, que inclui ameaças de vazamento de dados e ransomware falso. Para combater isso, é crucial implementar governança robusta e inteligência de…
A Cisco alertou sobre uma vulnerabilidade de credencial estática de alta gravidade no Centro de Gerenciamento de Firewall Seguro (FMC), rastreada como CVE-2026-20316, que está sendo ativamente explorada em ataques…
