A falta de segurança robusta continua a alimentar ataques cibernéticos russos, resultando em sanções conjuntas da UK e da UE contra indivíduos e entidades russas por ataques cibernéticos e campanhas de desinformação…
A GreyNoise lançou sua Biblioteca de Briefings de Ameaças dentro da plataforma Visualizer, permitindo que os usuários naveguem, busquem, filtrem e baixem briefings semanais, relatórios de situação executiva e outros…
A falta de apoio federal está levando os estados a construir suas próprias redes de defesa eleitoral, deixando os funcionários eleitorais diante de uma escolha difícil: seguir diretrizes federais em que não confiam ou…
A Nihon Kotsu, maior operadora de táxi do Japão, anunciou que seus sistemas foram comprometidos em um ataque cibernético, forçando a empresa a desligar parte de sua infraestrutura. O incidente pode estar relacionado a…
A Lidl notificou clientes de suas lojas online na Alemanha, Bélgica e Holanda sobre uma violação de dados causada por um ataque a um provedor de serviços de TI terceirizado. Dados de pagamento não foram expostos. A…
Um ator de ameaça publicou uma versão maliciosa do pacote npm da Jscrambler, uma empresa de segurança web do lado do cliente, que foi baixado quase 1.500 vezes.
Um novo malware para roubo de informações chamado CrashStealer, direcionado a sistemas macOS, se disfarça de ferramenta de relatórios de falhas da Apple para roubar credenciais, dados de keychain e carteiras de…
Empresas estão desenvolvendo ferramentas de defesa e ataque para testar o potencial da inteligência artificial (IA) em cibersegurança e suas ameaças. Equipes conhecidas como "Yellow Teams" estão explorando como a IA…
A extensão ModHeader, popular por editar headers, foi removida do Google e Microsoft após descoberta de um coletor de histórico de navegação oculto. O coletor estava inativo, com uma lista de permissões vazia que o…
Um novo malware de roubo de informações para macOS, chamado CrashStealer, foi detectado por pesquisadores de segurança cibernética. Ele é capaz de coletar dados sensíveis de sistemas comprometidos e utiliza um droper…
Agentes cibernéticos do Centro 16 do Serviço Federal de Segurança (FSB) russo continuam a explorar dispositivos de rede mal configurados e vulneráveis em todo o mundo, comprometendo oportunisticamente redes de setores…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade é CVE-2008-4128, uma vulnerabilidade de…
O GigaWiper é um malware destrutivo modular que combina atividades de backdoor e wiper, permitindo que atores de ameaças escolham seu próprio ataque destrutivo. Ele aproveita características de várias famílias de…
Ataques cibernéticos patrocinados pelo Estado russo estão direcionados a infraestruturas críticas em defesa, comunicações, energia, finanças, governo e saúde. Esses ataques visam dispositivos de rede, representando uma…
Um novo ataque denominado MemGhost permite que agentes mal-intencionados plantem memórias falsas em agentes de IA por meio de um único e-mail, possibilitando a manipulação das respostas do agente sem deixar rastros…
Ataques cibernéticos recentes exploraram vulnerabilidades em produtos Citrix, como CitrixBleed 2 (CVE-2025-5777), permitindo que invasores obtivessem acesso não autorizado e executassem ransomware. Esses ataques seguem…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) relatou um vazamento de dados em que um contratado publicou dezenas de credenciais internas da CISA, incluindo chaves AWS Govcloud, em um repositório…
A segurança online para crianças é um desafio crescente para os pais e responsáveis. Recentemente, no podcast Lock and Code, foi discutido o que realmente funciona para manter as crianças seguras online.
A cadeia de supermercados alemã Lidl notificou clientes na Alemanha, Bélgica e Holanda sobre um vazamento de informações pessoais decorrente de um ataque cibernético em um de seus fornecedores de serviços. Os atacantes…
Um desafio de segurança chamado "Breach at the Beach" foi criado para ensinar defensores a investigar técnicas de ataque em Entra ID. O desafio visa simular cenários realistas de ataques para que os defensores possam…
