Um membro do grupo de hackers Scattered Spider, Peter Stokes, 19 anos, foi extraditado da Finlândia para os EUA para enfrentar acusações de hacking, fraude e extorsão. O grupo Scattered Spider, também conhecido como…
Um novo malware, chamado ChocoPoC, está sendo distribuído através de repositórios falsos de proof-of-concept (PoC) no GitHub, visando pesquisadores de vulnerabilidade. O malware rouba dados, como senhas salvas, cookies…
A Medtronic, uma empresa de dispositivos de saúde, está notificando clientes afetados por uma violação de dados que expôs informações pessoais a terceiros não autorizados. O incidente está relacionado ao grupo de…
Uma campanha massiva de roubo de credenciais, conhecida como FortiBleed, foi vinculada às operações de ransomware INC e Lynx, sugerindo que as credenciais Fortinet roubadas foram destinadas a alimentar futuras invasões…
A Kubota North America Corporation relatou que hackers tiveram acesso a alguns de seus sistemas de rede por mais de um mês no início deste ano.
Um malware chamado ChocoPoC, um Trojan de acesso remoto (RAT) baseado em Python, foi descoberto em exploits de prova de conceito (PoC) no GitHub. Esses exploits infectados têm como alvo pesquisadores de segurança…
Uma campanha de phishing recentemente descoberta está utilizando técnicas avançadas para se adaptar ao dispositivo e sistema operacional da vítima, aumentando assim as taxas de comprometimento. Os atacantes estão…
Uma extensão falsa do Chrome, "Search for perplexity ai", foi descoberta monitorando buscas de usuários secretamente. Se você instalou essa extensão, é necessário removê-la manualmente. A extensão maliciosa pode estar…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-45659, é uma falha…
Especialistas em segurança cibernética identificaram uma técnica de engenharia social altamente eficaz, conhecida como ClickFix, que está se tornando uma regra comum em ataques de malware, deixando de ser uma exceção…
PoCs weaponizados no GitHub entregam um Trojan de Acesso Remoto (RAT) chamado ChocoPoC, que pode executar comandos e roubar dados sensíveis. Esse malware é entregue por meio de exploits "prova de conceito" (PoC)…
Um total de 950 instâncias vulneráveis do Oracle E-Business Suite estão expostas na internet devido a uma falha crítica, CVE-2026-46817, que está sendo ativamente explorada por atacantes. Essa vulnerabilidade afeta as…
Um jovem de 19 anos, Peter Stokes, cidadão dual dos EUA e Estônia, foi extraditado da Finlândia para enfrentar acusações nos EUA por conspiração, intrusão de computador e fraude. Ele é suspeito de pertencer ao grupo de…
Um componente do Argo CD, uma ferramenta amplamente utilizada para implantar software em Kubernetes, apresenta uma vulnerabilidade não corrigida que permite que um atacante não autenticado execute código, desde que…
Foi identificada a exploração de outra vulnerabilidade crítica no Oracle, afetando uma coleção popular de aplicações de negócios que já foram alvo de ataques em grande escala. A vulnerabilidade permite que atacantes…
Pesquisadores de segurança cibernética identificaram uma nova cadeia de ataque de entrega de malware em várias etapas que usa engenharia social e páginas do Blogger para entregar um ladrão de informações chamado…
Atores de ameaças desconhecidos estão utilizando a ferramenta de acesso remoto ScreenConnect para implantar e executar o AsyncRAT. Essa atividade faz parte de uma campanha massiva que distribui arquivos de instalação…
O Departamento de Segurança Nacional dos EUA (DHS) está investigando um ataque cibernético que comprometeu a Homeland Security Information Network (HSIN), uma plataforma sensível de compartilhamento de informações…
Uma campanha agressiva de password-spraying visando ambientes Microsoft 365 gerou mais de 81 milhões de tentativas de login em um período de duas semanas. Esse tipo de ataque é uma forma de brute force que visa…
Phantom Squatting é uma nova ameaça à cadeia de suprimentos impulsionada por IA, que envolve a criação de domínios fictícios para marcas legítimas que podem ser registrados por atacantes para atividades maliciosas…
