Um ataque de prova de conceito, denominado Ghostcommit, esconde injeção de prompt em um arquivo PNG, transformando revisões de código rotineiras em um caminho para roubo de segredos. Esse método permite que ataques…
Um novo serviço de phishing como serviço (PhaaS) chamado Forg365 está utilizando uma combinação de phishing de código de dispositivo, táticas de adversário-no-meio (AitM), evasão de antibots, criação de iscas assistida…
Autoridades do Reino Unido acusaram cinco pessoas após uma investigação da Agência Nacional do Crime (NCA) sobre a Russian Coms, uma plataforma de spoofing de ID de chamadas usada por criminosos para fazer mais de 1,8…
A União Europeia sancionou nove pessoas e quatro entidades ligadas à Rússia devido a uma campanha de ciberespionagem e sabotagem de infraestrutura crítica que dura 15 anos. As sanções visam indivíduos e entidades…
Um ator de ameaça desconhecido utilizou um script PowerShell codificado para realizar enumeração no Active Directory (AD). O script localizava o Controlador de Domínio (DC) e mapeava usuários, computadores e domínios…
A integração de Inteligência Artificial (IA) autônoma com copilotos analíticos em Centros de Operações de Segurança (SOCs) surge como uma abordagem promissora para melhorar a eficiência e eficácia na detecção e…
A Meta registrou uma patente para uma IA capaz de ouvir a voz de um usuário ao longo do dia, detectar suas emoções com base no tom de voz e manter um registro com carimbo de tempo de cada leitura. A tecnologia pode…
A União Europeia e o Reino Unido sancionaram dezenas de indivíduos e entidades russas, acusando a Rússia de coordenar uma rede de grupos de hackers responsáveis por ataques em toda a Europa. Esses grupos foram…
Sites fraudulentos de cartões de presente de criptomoedas estão sendo criados com o objetivo de enganar vítimas, oferecendo uma aparência muito similar à de lojas legítimas. Um único clique errado pode resultar na…
A polícia holandesa suspeita que cidadãos holandeses estejam envolvidos no ataque cibernético à provedora de telecomunicações Odido, em fevereiro de 2026, que resultou na exposição de dados de mais de 6 milhões de…
Agências de cibersegurança dos EUA e de outros oito países emitiram um alerta conjunto sobre ataques de hackers estatais russos que visam roteadores vulneráveis e mal configurados para infiltrar-se em redes de…
A velocidade acelerada do risco de software exige que os CISOs mudem de abordagem, passando da aprovação de ferramentas para uma verdadeira governança. O uso de código gerado por AI está tornando a dívida de segurança…
Um servidor Python mal configurado permitiu que pesquisadores de segurança da empresa francesa Lexfo descobrissem três operações de phishing utilizando Evilginx e direcionadas a Microsoft 365. O atacante deixou um…
A Austrália alertou organizações sobre uma campanha global que explora falhas em sistemas de gerenciamento de conteúdo (CMS) para implantar webshells em sites WordPress, Joomla e outros. A campanha, detectada pela…
Durante a semana de 6 a 12 de julho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e exposição de dados sensíveis. Grupos como dragonforce, anubis, m3rx e d1r foram identificados como…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades de gravidade máxima, afetando as extensões iCagenda e Balbooa Forms para Joomla, ao seu catálogo de Vulnerabilidades…
Um membro alegado da gangue Ryuk de ransomware se declarou culpado nos EUA por ajudar a implantar ataques em empresas americanas entre 2019 e 2020. O nacional armênio Karen Serobovich Vardanyan, de 34 anos, enfrenta…
A Anthropic anunciou que o acesso ao modelo Claude Fable 5 será mantido gratuito para usuários pagos até 19 de julho, oferecendo mais uma semana de uso ao modelo mais poderoso. Essa extensão dá aos usuários mais tempo…
O boletim de notícias de malware da Security Affairs edição 105 traz informações sobre novas ameaças, incluindo o QuimaRAT, um malware baseado em Java que atinge Windows, macOS e Linux. Além disso, são abordados temas…
Um novo malware para Android chamado RedHook está abusando do mecanismo de depuração sem fio (Wireless ADB) para obter privilégios de nível de shell sem a necessidade de uma conexão de computador. Isso permite que os…
