Uma botnet denominada Dysphoria comprometeu cerca de 200.000 dispositivos em todo o mundo, sendo utilizada para ataques de negação de serviço distribuído (DDoS) e operações de retransmissão de tráfego.
Um exploit de prova de conceito para a vulnerabilidade "Certighost" nos Serviços de Certificado Active Directory do Windows foi divulgado, permitindo que atacantes autenticados potencialmente comprometam um domínio…
A Operação Cronos, uma ação conjunta de forças policiais internacionais, resultou na desmantelamento da LockBit, o maior grupo de ransomware de sua época. Um agente do FBI explicou como a operação foi bem-sucedida em…
A NVIDIA, em parceria com outras 36 organizações, formou a Open Secure AI Alliance com o objetivo de desenvolver e compartilhar tecnologias, técnicas e ferramentas abertas para proteger software e agentes de…
Uma campanha de fraude publicitária recentemente descoberta está distribuindo aplicativos Android que exibem anúncios em tela cheia cada vez que o usuário termina uma ligação telefônica.
O Trojan MedusaHVNC utiliza desktops ocultos do Windows para controlar remotamente navegadores, roubar dados e evitar detecção por meio de recursos legítimos do sistema. Essa técnica aproveita uma funcionalidade…
A confiança em ferramentas de segurança autônomas está em declínio devido à capacidade dos adversários de explorar informações públicas para orquestrar ataques cibernéticos eficazes. Os grupos de ransomware, como…
O botnet Dysphoria, monitorado por CNCERT e XLab, evoluiu ao adotar serviços de nome baseados em blockchain e relés de dispositivos infectados. Essa mudança ocorreu após uma operação de lei e ordem em março contra a…
Apple está sendo processada por três pessoas que alegam ter perdido aproximadamente $1.8 milhões em Bitcoin após baixar e usar uma aplicação de carteira de criptomoeda falsa do App Store chamada Sparrow Wallet.
O Google está introduzindo um novo sistema de nomenclatura para lidar com a confusão de nomes de grupos de hackers. Essa medida visa melhorar a clareza na identificação de ameaças cibernéticas. Com essa mudança, as…
Um exploit público foi divulgado em 27 de julho para uma vulnerabilidade de execução de código pré-autenticação em vBulletin, permitindo que um atacante execute código em um servidor de fórum não corrigido sem…
A Coca-Cola Company confirmou que hackers roubarám dados de sua subsidiária de laticínios, Fairlife, durante um ataque de ransomware ocorrido anteriormente neste mês. O incidente resultou no roubo de dados, mas a…
Criminosos estão se passando por membros do grupo ShinyHunters e utilizando endereços de e-mail vazados para dar credibilidade a e-mails de sextorsão. Esses golpes visam enganar as vítimas, fazendo-as acreditar que os…
A gangue de extorsão ShinyHunters afirmou ter obtido acesso a sistemas da Ernst & Young por meio de um ataque à cadeia de suprimentos, obtendo credenciais para alguns sistemas da empresa.
O podcast Lock and Code discute a importância dos dados pessoais e empresariais para hackers e golpistas, além de como os indivíduos estão vulneráveis a esses ataques. Os dados podem ser usados para diversos fins…
Agentes de IA sombra estão se proliferando rapidamente em plataformas empresariais, muitas vezes sem visibilidade para TI ou segurança. Isso pode criar riscos de segurança devido a permissões não gerenciadas e ações…
A DentaQuest divulgou uma violação de dados que pode ter exposto informações pessoais e de saúde dental de mais de 23 milhões de pessoas. A violação ocorreu após hackers acessarem a rede da empresa em maio de 2026.
Uma campanha de phishing com tema do Microsoft Teams foi identificada, utilizando iscas de "documento seguro" para entregar ferramentas legítimas de gerenciamento remoto (RMM). A vítima era direcionada por meio de…
Um escape de sandbox de expressão de alta gravidade foi corrigido no n8n, uma plataforma de automação de fluxo de trabalho, permitindo que um editor de fluxo de trabalho autenticado executasse comandos do sistema…
O senador Ron Wyden, dos EUA, solicitou que as agências federais substituam VPNs antigos e inseguros expostos publicamente, alertando sobre ataques "devastadores" resultantes do uso dessas tecnologias. Esses ataques…
