Um ex-funcionário da empresa de resposta a incidentes de segurança cibernética DigitalMint foi condenado a 70 meses de prisão por atacar empresas nos EUA com ataques de Ransomware BlackCat (ALPHV). O Ransomware…
Angelo Martino, ex-negociador de ransomware da DigitalMint, foi condenado a 70 meses de prisão por explorar sua posição privilegiada e fornecer informações confidenciais a co-conspiradores de ransomware, resultando em…
O projeto OpenMandriva Linux foi alvo de uma tentativa de sabotagem interna após uma disputa entre colaboradores. O incidente pode estar relacionado a práticas de sabotagem ou exploits maliciosos. A equipe do projeto…
A Operação First Light 2026 da INTERPOL resultou na prisão de 5.811 indivíduos e no bloqueio de $293 milhões em ativos criminosos, desmantelando redes globais de fraude e lavagem de dinheiro. A operação, realizada em…
A crescente utilização de agentes de inteligência artificial (IA) está a impor novos desafios de segurança às organizações. Estes agentes necessitam de uma abordagem fundamentalmente diferente da utilizada para contas…
A equipe de descoberta e pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente três vulnerabilidades no WolfSSL, catorze na GeoVision e uma no VTK-DICOM. Todos os fornecedores patched as vulnerabilidades…
O Irã está expandindo seu foco em ataques cibernéticos para além da infraestrutura crítica, ameaçando empresas com vulnerabilidades na Internet. A falta de obscuridade não é uma defesa; qualquer vulnerabilidade exposta…
Um pesquisador conhecido como "Nightmare-Eclipse" publicou um exploit de prova de conceito (PoC) para uma vulnerabilidade no Windows Defender em início de junho, após divulgar várias outras vulnerabilidades zero-day da…
O pacote Injective SDK no npm foi infectado com um ladrão de carteiras de criptomoedas. Hackers comprometeram o repositório GitHub do projeto Injective Labs SDK e publicaram um pacote malicioso que roubava chaves…
O ransomware GodDamn utiliza o driver assinado PoisonX para desativar ferramentas de segurança, representando uma versão mais avançada da família de ransomware Beast. A Symantec's Threat Hunter Team descobriu essa nova…
A Microsoft desmontou um backdoor destrutivo para Windows chamado GigaWiper, que combina três programas destrutivos antigos em uma única ferramenta. Esse backdoor oferece comandos para operadores escolherem, incluindo…
Campanhas de ataques estão utilizando contas inativas do GitHub para mapear organizações corporativas. Os operadores usam ferramentas de scraping automatizadas com agentes de usuário personalizados ou legítimos…
O CEO da Recorded Future, Colin Mahony, e Aditi Sawhney, da Mastercard, discutem a convergência de crime cibernético e fraude financeira, explorando como a fraude de pagamento ajuda as equipes a mudar de modelos de…
A Interpol realizou uma operação global, denominada Operação First Light, que resultou na prisão de 5.800 indivíduos em 97 países. A operação identificou mais de 142.000 vítimas de golpes de engenharia social…
Um novo grupo de extorsão de dados chamado Helix está utilizando táticas focadas em identidade, como vishing (phishing por voz), phishing de código de dispositivo e abuso de autenticação multifator (MFA), para roubar…
Um resumo de recentes ameaças de segurança e vulnerabilidades em produtos de tecnologia foi divulgado, destacando incidentes que ocorreram devido a pequenas falhas de segurança. Essas falhas, embora aparentemente…
O GitHub anunciou a liberação do npm versão 12, que desabilita os scripts de instalação por padrão, visando reduzir os riscos na cadeia de suprimentos. Além disso, os tokens de acesso granular (GATs) foram depreciados…
A Microsoft anunciou que os usuários do Windows podem esperar um aumento no número de atualizações de segurança, à medida que a empresa passa a confiar mais na inteligência artificial (IA) para descobrir…
Sites de previsão de criptomoedas prometem ganhos fáceis, mas muitos são apenas esquemas de venda de tokens ou golpes diretos. Esses golpes geralmente envolvem phishing e scams para roubar dinheiro dos usuários. É…
A Schneider Electric está ciente de uma vulnerabilidade em sua série de relés de proteção Easergy MiCOM Px40, utilizada para proteção de Média, Alta e Extra Alta Tensão. A falha na aplicação de medidas mitigadoras pode…
