Um webinar está programado para explorar como a inteligência artificial comportamental pode ajudar as organizações a detectar ataques sofisticados de phishing, business email compromise e account takeover, além de…
A integração da inteligência artificial (IA) no processo de desenvolvimento de software traz novos desafios para a segurança da cadeia de suprimentos. Tradicionalmente, a segurança da cadeia de suprimentos de software…
Um pesquisador descobriu uma vulnerabilidade no kernel Linux, que permite que atacantes escapem de uma máquina virtual e executem código arbitrário no host. Essa falha, que existe há 16 anos, afeta dispositivos Intel e…
O ator de ameaça UAT-7810 está desenvolvendo malware personalizado para construir redes ORB. De acordo com as últimas descobertas da Talos Intelligence, o ator de ameaça continua a aprimorar suas ferramentas.
Um backdoor de autenticação não documentado foi descoberto em várias versões de firmware de routers Tenda, permitindo que atacantes bypassem a verificação de senha e ganhem acesso administrativo completo às interfaces…
O relatório apresenta estatísticas de ameaças industriais para o primeiro trimestre de 2026, incluindo a distribuição de ameaças industriais por tipo, fonte, região e setor. Os dados revelam uma atividade significativa…
Criminosos estão utilizando imagens falsas geradas por IA para vender sementes de flores que não existem, como as "orquídeas com rosto de gato". Esses golpes estão se proliferando online.
Um grupo suspeito de estar alinhado com a China foi observado explorando vulnerabilidades no software de webmail Roundcube pertencente a departamentos de física e engenharia de universidades nos EUA e Canadá. A…
A Microsoft anunciou que a ferramenta de backup e restauração de definições do Windows será habilitada por padrão em sistemas empresariais unidos ao Microsoft Entra ou Microsoft Entra híbrido após a atualização para o…
Um grupo de espionagem chinês suspeito utilizou uma cadeia de exploits no Roundcube para infiltrar-se em universidades, visando departamentos de física e engenharia. Pesquisadores da Proofpoint alertam que a campanha…
O grupo APT Armored Likho, também conhecido como Eagle Werewolf, está utilizando malware gerado por IA, phishing e o BusySnake Stealer para atacar governos e redes de energia na Rússia, Cazaquistão e Brasil. A equipe…
A BeyondTrust alertou os clientes sobre duas vulnerabilidades críticas em seus softwares Remote Support (RS) e Privileged Remote Access (PRA) que permitem que atacantes contornem a autenticação. Essas falhas de…
Várias versões do firmware da Tenda, fabricante chinesa de dispositivos de rede, contêm um backdoor de autenticação não documentado que concede acesso administrativo às interfaces de gerenciamento web dos dispositivos…
Um bug de 16 anos no KVM (Kernel-based Virtual Machine) do Linux, identificado como uma vulnerabilidade use-after-free, permite que código malicioso executado dentro de uma máquina virtual guest corrompa a memória do…
A Microsoft iniciou os testes da funcionalidade Cloud Rebuild em builds recentes do Windows 11 Insider Preview. Essa funcionalidade visa permitir a recuperação do sistema de forma mais eficaz.
A BeyondTrust lançou atualizações para corrigir duas vulnerabilidades críticas em seus produtos Remote Support (RS) e Privileged Remote Access (PRA). Essas falhas, se exploradas com sucesso, permitem que atacantes não…
Um grupo de ameaças denominado "Armored Likho" obteve acesso a agências governamentais e entidades de energia elétrica na Rússia, Brasil e Cazaquistão. Eles utilizaram o infostealer 'BusySnake' para infiltrar-se em…
A Citrix enfrenta problemas de segurança com várias vulnerabilidades em seus produtos NetScaler, incluindo [CVEs omitidos]. Essas vulnerabilidades podem levar a ataques de memory overread, Denial of Service (DoS) e…
Uma campanha de phishing está se passando por entrevistas de emprego de grandes marcas, como Adobe, Netflix e Coca-Cola, para roubar credenciais de contas do Google de profissionais de marketing. A campanha afeta mais…
Atores de ameaças estão abusando de chamadas de voz do Microsoft Teams, se passando por equipe de suporte de TI corporativo para enganar funcionários e fazê-los instalar o malware EtherRAT, concedendo acesso inicial a…
