A Medtronic notificou 3.834.294 indivíduos após um ataque cibernético do grupo ShinyHunters, que expôs informações pessoais e médicas. O ataque ocorreu em abril de 2026 e afetou os sistemas corporativos de TI da…
Um conjunto de vulnerabilidades críticas foi identificado no GeoWebPlayer, um addon utilizado em conjunto com o software GeoVision. Essas vulnerabilidades, catalogadas como [CVEs omitidos], permitem a execução de…
A Flipper Devices anunciou que o desenvolvimento do firmware do Flipper Zero continuará, porém com uma equipe interna menor e maior dependência de contribuições da comunidade. Essa mudança visa garantir a continuidade…
Foi identificada uma vulnerabilidade de alta gravidade no GeoWebPlayer, um addon utilizado em conjunto com o software GeoVision. Essa vulnerabilidade, catalogada como [CVEs omitidos], permite a execução de comandos…
Uma agência governamental dos EUA pagou $1 milhão ao grupo Kairos, focado em roubo de dados e extorsão, e não em ransomware. De acordo com o Ransom-ISAC, um estudo de caso reconstrói um incidente completo de extorsão…
Foi identificado um caso de operação de ransomware, denominado JadePuffer, conduzido inteiramente por um agente de grande modelo de linguagem (LLM). Esse agente foi usado para automatizar todo o ataque, representando…
Uma entidade governamental dos EUA pagou cerca de $1 milhão para evitar a divulgação de arquivos roubados por um grupo que se autodenomina Kairos. O pagamento foi feito após uma negociação, cujo registro vazado e a…
Hackers norte-coreanos ligados à campanha Contagious Interview publicaram 108 pacotes e extensões de navegador maliciosos em uma campanha denominada PolinRider. A campanha visa npm, Packagist, Go e Google Chrome, e…
O FBI identificou o grupo criminoso TeamPCP, que comprometeu ferramentas de desenvolvimento e segurança para roubar credenciais de nuvem, propagar malware e extorquir vítimas. Em 2 de julho de 2026, o FBI publicou um…
A empresa de segurança runZero divulgou sete vulnerabilidades na biblioteca de sistema de arquivos FatFs, que permite a dispositivos ler e escrever formatos FAT e exFAT usados em unidades USB e cartões SD. Essas falhas…
Um ex-deputado da UE foi hackeado com o spyware Pegasus enquanto investigava seu uso, de acordo com o Citizen Lab. O Citizen Lab publicou um relatório documentando uma das descobertas mais irônicas em pesquisas…
Uma nova vulnerabilidade no kernel Linux, denominada Bad Epoll (CVE-2026-46242), permite que usuários comuns sem acesso especial obtenham controle total de uma máquina como root. Ela afeta Linux desktops, servidores e…
Pesquisadores de segurança cibernética descobriram um framework de malware modular, denominado Avalon, distribuído por meio de uma cadeia de phishing multi-etapa capaz de contornar controles de segurança tradicionais…
Uma operação conjunta envolvendo o Google interrompeu a rede proxy residencial NetNut, que dava acesso a milhões de dispositivos Android comprometidos, incluindo TVs inteligentes e dispositivos de streaming. Essa rede…
Atores de ameaças ligados à Coreia do Norte foram identificados com pacotes npm maliciosos que imitam ferramentas de polyfill do Rollup para facilitar o acesso remoto e o roubo de dados. Os pacotes…
Uma nova plataforma de Phishing como Serviço (PhaaS) denominada "ARToken" opera como afiliada da plataforma de phishing EvilTokens, oferecendo uma visão detalhada de uma extensa ferramenta projetada para comprometer o…
Dois novos ataques cibernéticos mostram como criminosos estão usando engenharia social em vez de exploits de software para comprometer dispositivos e contas. O malware "Verified X" está disseminando malware para Mac…
A recente criação de dois modelos de LLM (Large Language Model) por empresas chinesas está aumentando a disparidade entre atacantes e defensores no cenário de cibersegurança. Esses modelos podem ser usados para…
Em abril de 2026, a Vercel foi vítima de um ataque cibernético que resultou no roubo de dados e extorsão de $2 milhões. O ataque ocorreu após um funcionário usar uma ferramenta de IA não verificada, que os atacantes…
Sysdig relatou uma operação de ransomware totalmente automatizada por um agente de IA, explorando falhas, roubando credenciais, se movendo lateralmente e criptografando dados sem intervenção humana. A equipe de…
