Um grupo de cibercrime ligado à China, conhecido por utilizar iscas de phishing relacionadas a impostos de renda, foi observado utilizando um serviço de crypter sofisticado chamado Cruciferra. De acordo com uma análise…
A Fundação Eletrônica de Fronteira (EFF) avaliou dispositivos wearables inteligentes e concluiu que a maioria carece de proteções básicas de privacidade. A Apple se destaca por oferecer criptografia ponta a ponta e…
Foi descoberta uma vulnerabilidade crítica no GitLab que permite a execução remota de código (RCE) através de uma cadeia de exploração de dois bugs no parser Oj, afetando usuários autenticados em versões não…
O GitHub anunciou um novo mecanismo de cooldown no Dependabot, uma ferramenta que ajuda a gerenciar dependências em projetos de software. Esse mecanismo impede que a ferramenta abra uma solicitação de pull request (PR)…
Pesquisadores de segurança cibernética identificaram atividade maliciosa recente de um ator de ameaça ligado à Ásia Oriental, visando entidades governamentais no Oriente Médio. As intrusões resultaram no uso de…
Durante a semana de 20 a 26 de julho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware a empresas de diversos setores. Esses ataques resultaram na exposição de dados sensíveis e…
Um relatório recente aponta que 148 ataques de ransomware foram direcionados a organizações italianas no primeiro semestre de 2026, com o setor de manufatura sendo o mais afetado. Os grupos LockBit5 e Qilin estão entre…
O boletim de notícias de malware desta semana traz informações sobre vulnerabilidades críticas em produtos da Fujitsu, especificamente no software Linux openFT e Oracle Solaris openFT, que permitem execução remota de…
O GitHub e o PyPI (Python Package Index) implementaram um mecanismo baseado em tempo no ferramenta de gerenciamento de dependências Dependabot para se proteger contra ataques à cadeia de suprimentos. Essa nova…
Hackers comprometeram gateways de Wi-Fi de hotéis para redirecionar usuários para páginas de login falsas do Microsoft 365 e roubar credenciais. A equipe de pesquisa de ameaças da ReliaQuest documentou esse ataque, que…
Os fóruns de discussão do Steam estão sendo usados em ataques ClickFix que fingem ser soluções para problemas de jogos e computadores, mas na verdade infectam dispositivos com mineradores de criptomoedas. Esses ataques…
Agentes ligados ao Irã estão visando sistemas de controle de água e energia expostos à internet nos EUA, colocando em risco a disruption desses serviços. As agências federais atualizaram seu aviso de segurança…
Uma campanha de malvertising chamada SourTrade está fazendo com que os navegadores das vítimas construam o executável final do Windows por conta própria, utilizando um runtime Bun legítimo como base. A Confiant relatou…
A Origin Energy, uma provedora de energia australiana, relatou uma violação de dados que afetou informações de clientes. Um hacker afirmou ter roubado dados de 2 milhões de clientes e ameaçou divulgá-los.
Uma campanha massiva de malvertising está utilizando páginas falsas de Solana, Luno e TradingView com JavaScript malicioso que instrui os navegadores a montar malware diretamente na memória. Isso permite que os…
Atores de ameaça estão utilizando endereços de e-mail expostos em vazamentos de dados pelo grupo de extorsão ShinyHunters para enviar e-mails de extorsão exigindo $2,000 em Bitcoin. Esses e-mails são parte de uma…
Ataquantes estão explorando uma falha crítica na biblioteca JSON Fastjson, da Alibaba, para Java. Em aplicações Spring Boot afetadas, uma solicitação JSON maliciosa pode executar código sem autenticação, com…
A gangue Clop, também conhecida como Cl0p, está explorando vulnerabilidades em implantações expostas na internet de PTC Windchill e FlexPLM como parte de uma nova campanha de extorsão de dados. Os atacantes estão…
Campanhas de phishing direcionadas a instituições financeiras têm evoluído, passando de um modelo tradicional de coleta de credenciais para um abordagem mais imediata de hijacking de conta. Pesquisas recentes em…
O chatbot ChatGPT, desenvolvido para permitir conversas com diversos temas e personalidades, está enfrentando problemas de conectividade em todo o mundo. Os usuários não conseguem acessar o serviço. A causa do problema…
