O grupo de ransomware "The Gentlemen" tem sido associado a vários ataques recentes a empresas de diversos setores. As vítimas incluem Custom Foam Systems, Optiforms, MatTek, Conecsus, Herbahaz, Gloria Maris Groupe…
O grupo ransomware Chaos está utilizando um novo malware chamado "msaRAT" que sequestra navegadores para estabelecer um canal de comunicação C2 (Command and Control) covert. Esse malware permite a execução de comandos…
A iniciativa ANCHOR-CI visa melhorar a colaboração entre o governo e a indústria para fortalecer a resiliência cibernética. Essa ação pode mudar décadas de falhas na cooperação entre os setores público e privado. A…
A gangue de ransomware Chaos está utilizando um novo backdoor chamado msaRAT, que esconde a comunicação de comando e controle (C2) roteando-a através dos navegadores Chrome ou Edge. Esse malware permite a execução…
Um pesquisador da Qualys descobriu uma vulnerabilidade no kernel Linux, rastreada como CVE-2026-64600, que permite que um usuário local não privilegiado sobrescreva arquivos pertencentes ao usuário root em um sistema…
A Microsoft está trabalhando para resolver um problema no Exchange Online que tem erroneamente colocado as caixas de correio dos clientes em quarentena desde domingo. O problema está afetando os serviços de e-mail dos…
A Check Point lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de bypass de autenticação, rastreada como CVE-2026-16232, no SmartConsole, que está sendo ativamente explorada. Essa…
A Check Point lançou atualizações de segurança para abordar múltiplas vulnerabilidades em produtos de Segurança e Gerenciamento, incluindo uma falha crítica que está sendo ativamente explorada. A vulnerabilidade…
Um Trojan bancário de origem brasileira está se espalhando ativamente em Portugal, aproveitando-se do fato de que empresas portuguesas operam no mesmo idioma que os hackers brasileiros, tornando-as alvos fáceis. Esse…
Um ataque cibernético contra uma empresa de alimentos e logística no Japão interrompeu o fornecimento de alimentos congelados a milhares de clientes, incluindo grandes franquias como Kentucky Fried Chicken. O ataque…
Ataques estão se adaptando para explorar ferramentas e fluxos de trabalho de Inteligência Artificial (IA). O malware Sandworm_Mode exemplifica essa tendência, explorando ferramentas de IA confiáveis para tornar…
Um estudo da Agência de Avaliação de Desempenho do Governo (Government Accountability Office) revelou que 70% das diretrizes de segurança cibernética federais são duplicadas, o que pode comprometer a eficácia dos…
Um aplicativo malicioso chamado "Fake Bahrain Alert" distribui um malware de vigilância em quatro estágios para Android através de sites falsos do Google Play, explorando o medo da população durante ataques de mísseis…
O GitHub anunciou que, a partir de 27 de julho de 2026, reduzirá os pagamentos por bug bounty público em pelo menos metade em todos os níveis de gravidade. As recompensas para descobertas críticas cairão de…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
A Coreia do Sul revelou que hackers invadiram o sistema de educação online da Academia Diplomática Nacional por dez meses e roubarám informações pessoais de funcionários atuais e antigos do Ministério das Relações…
Um grupo de pesquisadores de segurança cibernética divulgou detalhes sobre uma vulnerabilidade em cadeia agora corrigida no Adobe Acrobat Chrome extension, que tem mais de 314 milhões de usuários. A falha, denominada…
Um pesquisador de segurança cibernética divulgou detalhes de uma vulnerabilidade de escalada de privilégios locais (LPE) no snap-confine, que pode ser explorada por um usuário não privilegiado para obter acesso root e…
Um verme se disfarça entre milhares de comandos diários em qualquer ambiente, mas sua intenção e origem permanecem desconhecidas. Esse malware tem como alvo ferramentas de IA em ambientes de desenvolvimento de software.
A fabricante suíça de veículos ferroviários Stadler Rail foi alvo de um ataque cibernético perpetrado pela gangue de ransomware Everest, que exigiu um resgate de aproximadamente $12,3 milhões após violar uma plataforma…
