Um relatório recente do Citizen Lab revelou que o ex-membro do Parlamento Europeu Stelios Kouloglou teve seu dispositivo móvel invadido repetidamente pelo notório spyware Pegasus enquanto atuava em uma comissão…
A campanha Armored Likho, atribuída ao grupo de ameaça Turla (também conhecido como G0010), está utilizando spear-phishing, loaders gerados por IA e uma nova ferramenta baseada em Python chamada BusySnake Stealer para…
O Google, em coordenação com o FBI, Lumen e outros, desmantelou a NetNut, uma das maiores redes de proxy residenciais do mundo. A rede utilizava dispositivos domésticos comprometidos para rotear tráfego de internet…
Pesquisadores de segurança cibernética identificaram um novo ladrão de informações para macOS chamado PamStealer. Ele utiliza técnicas astutas para infectar sistemas e roubar dados sensíveis. O malware é distribuído…
Setores governamentais e de saúde apresentam falhas críticas em segurança de e-mail, com muitos domínios carecendo de protocolos de autenticação como SPF, DMARC, DKIM e MTA-STS, o que os deixa vulneráveis a ataques de…
Um membro do Comitê PEGA da Europa teve seu telefone infectado duas vezes com o spyware Pegasus, desenvolvido pelo grupo NSO Group. O incidente foi divulgado pelo Citizen Lab e levanta preocupações sobre a segurança de…
O modelo Claude Fable, considerado o mais poderoso da empresa, foi disponibilizado a todos os usuários, mas as primeiras impressões são desanimadoras, pois parece não estar à altura do lançamento original.
Empresas australianas enfrentam um risco reduzido de cibercrime devido a melhorias nas salvaguardas institucionais e regulamentações mais rigorosas. No entanto, essa mudança está transferindo a pressão para as pequenas…
A Apple alterou sua política de patching para ciclos mais frequentes devido ao uso de inteligência artificial por atacantes para reduzir o tempo de exploração. Isso visa manter a segurança dos produtos da Apple diante…
A Federal Bureau of Investigation (FBI) realizou uma operação em conjunto com parceiros da indústria para apreender centenas de domínios associados à NetNut, uma plataforma de proxy residencial operada pela empresa…
Grupos de ransomware, incluindo o Lynx, estão colaborando com atores que exploraram vulnerabilidades em milhares de firewalls Fortinet, conhecidos como FortiBleed. Esses atores estão começando a monetizar o acesso…
Grupos de ransomware, especificamente os associados à operação Anubis, estão explorando a vulnerabilidade Citrix Bleed 2 (CVE-2025-5777) para obter acesso inicial. Esses ataques utilizam ferramentas legítimas de…
O Google, em colaboração com o FBI, Lumen e outros, degradou significativamente a rede NetNut, uma das maiores redes que transforma dispositivos domésticos em relés alugados para tráfego de outras pessoas. A rede tinha…
Um artigo recente da Talos Intelligence destaca a importância das habilidades de reconhecimento de padrões, estratégia e adaptação na defesa cibernética, comparando-as com jogos de tabuleiro como Catan. A curiosidade é…
Uma campanha de ransomware está utilizando técnicas básicas de engenharia social para enganar vítimas em várias regiões, incluindo EUA, Europa, Oriente Médio e outras. Os criminosos se disfarçam como Interpol para…
A Corte de Justiça da União Europeia confirmou uma multa de €4,1 bilhões contra o Google por abusar da dominância do mercado Android por meio de práticas de licenciamento restritivas. A decisão foi tomada em 2 de julho…
Um pesquisador descobriu uma vulnerabilidade no recurso "Hide My Email" da Apple, que permite que endereços de e-mail sejam revelados. A falha persiste mesmo após um ano da descoberta, sem uma solução eficaz.
Foi descoberto um esquema de ataques denominado ClickFix, que utiliza páginas falsas de verificação do Google e Cloudflare para distribuir diversas famílias de malware, incluindo infostealers e um carregador de malware…
A CISA adicionou uma vulnerabilidade de execução de código remoto no Microsoft SharePoint Server, rastreada como CVE-2026-45659, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade, com…
A exploração bem-sucedida das vulnerabilidades CVE-2026-38059 e CVE-2026-38057 em terminais ST Engineering iDirect iQ-Series pode permitir que um atacante obtenha acesso não autorizado a informações do dispositivo ou…
