A Comissão Federal de Comércio dos EUA (FTC) anunciou que a Amazon pagará uma multa civil de $2,25 milhões por bloquear o acesso a registros de transações de vítimas de roubo de identidade. A empresa foi acusada de…
Ataques cibernéticos estão utilizando domínios gerados por modelos de linguagem de IA que não existem, uma técnica denominada "phantom squatting". Esses domínios são registrados por atacantes antes que qualquer outra…
A Adobe lançou patches de segurança para sete vulnerabilidades de severidade máxima nos plataformas ColdFusion e Campaign Classic. Essas vulnerabilidades podem ser exploradas por ataques de exploit, permitindo acesso…
A Anthropic está reativando o Claude Fable 5 em todo o mundo após o levantamento das restrições de exportação impostas pelo Departamento de Comércio dos EUA em 30 de junho. O serviço estará disponível novamente a…
O ClickFix, uma técnica usada para enganar usuários a executarem malware manualmente, evoluiu com um back office que distribui malware por meio de servidores impulsionados por API. Esses servidores fornecem o mesmo…
Um ataque automatizado de spray de senha foi direcionado à interface de linha de comando (CLI) do Azure, comprometendo dezenas de contas. A atividade, detectada pela Huntress, teve origem em um intervalo de endereços…
Um grupo ligado à China comprometeu pelo menos 10 organizações regionais no Sudeste Asiático, incluindo duas entidades estatais, e implantou um novo backdoor. Essa campanha de ataques cibernéticos visa sistemas…
Fórum XSS.is, utilizado para abastecer a cadeia de suprimentos de Ransomware, foi desativado. A polícia prendeu o administrador do fórum, um homem de 38 anos em Kiev, em 22 de julho de 2025. A operação foi coordenada…
Um novo ataque denominado "Agentjacking" demonstra como os atacantes podem facilmente explorar a incapacidade de um agente de IA em diferenciar entre conteúdo e instruções. Esse ataque permite que os agentes de IA…
Um novo ataque de injeção de prompt, denominado "BioShocking", pode enganar navegadores com IA para tratar ações arriscadas do mundo real como parte de um cenário fictício, fazendo com que ignorem quaisquer guardrails…
Ataques cibernéticos estão explorando endpoints de IA expostos para realizar operações ofensivas. Recentemente, foi identificada a exploração de uma vulnerabilidade crítica no Langflow, permitindo a execução remota de…
A Microsoft anunciou a aceleração de sua estratégia de segurança quântica devido aos avanços na computação quântica, que estão tornando necessário substituir os padrões de criptografia atuais mais cedo do que se…
Golpistas estão utilizando ofertas de emprego na Amazon para atrair vítimas, prometendo altos salários e baixo esforço. Esses golpes são uma forma de phishing, visando obter informações sensíveis ou realizar ataques…
Uma campanha ativa desde novembro passado tem como alvo desenvolvedores Python que constroem bots do Telegram com forks trojanizados do Pyrogram, permitindo que atacantes leiam arquivos arbitrários em servidores…
O secretário do Departamento de Segurança Interna (DHS), Markwayne Mullin, está considerando reincorporar cerca de 600 funcionários da Agência de Segurança de Infraestrutura e Cibersegurança (CISA), que foram cortados…
A segurança de identidade está emergindo como um ponto de entrada crucial para carreiras em cibersegurança, especialmente com a integração de tecnologias de inteligência artificial (AI) que criam oportunidades em vez…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no SimpleHelp, rastreada como CVE-2026-48558, ao seu catálogo de vulnerabilidades exploradas conhecidas. Essa…
Campanhas de phishing direcionadas a organizações de hospitalidade na Europa e Ásia utilizam arquivos zip maliciosos para disseminar malware por meio de engenharia social e ofuscação, incluindo abuso de blockchain…
Uma nova família de malware em duas etapas, chamada RustDuck, está sequestrando roteadores domésticos, câmeras IP, dispositivos Android e servidores mal protegidos para criar uma rede destinada a derrubar sites e…
Atores de ameaças estão explorando uma vulnerabilidade crítica no Langflow, CVE-2026-33017, com pontuação CVSS de 9.3, para implantar um minerador de criptomoedas Monero em pontos finais de aplicativos de inteligência…
