O grupo de espionagem cibernética alinhado à China, Mustang Panda (G0129), está conduzindo duas campanhas contra o governo indiano e alvos de energia hidrelétrica, implantando malware e utilizando um serviço de nuvem…
O WhatsApp anunciou a implementação de usernames para proteger a privacidade de seus mais de três bilhões de usuários. Essa funcionalidade opcional permite que os usuários se conectem uns aos outros por meio de…
O Departamento de Estado dos EUA está oferecendo até $10 milhões por informações que ajudem a identificar ou localizar membros dos grupos de hackers UNC5792 e UNC4221, ligados aos serviços de inteligência e militares…
O Microsoft removeu mais de 100 extensões do Microsoft Edge que estavam entregando malware oculto em imagens. Essas extensões, prometendo ferramentas úteis, na verdade baixavam malware para os usuários.
A discriminação salarial algorítmica está sendo discutida como uma ameaça significativa, com a coleta de grandes quantidades de dados de trabalhadores. Recentemente, pesquisadores analisaram incidentes relacionados a…
Um ataque de ransomware realizado pelo grupo Akira resultou na comprometimento de várias empresas, incluindo Precise Forms, Padget Technologies e JMS Southeast. O grupo utiliza credenciais comprometidas para acessar…
Uma vulnerabilidade crítica recentemente divulgada (CVE-2026-48558) no SimpleHelp está sendo explorada por hackers para implantar o Djinn Stealer, um malware anteriormente não documentado que rouba informações e afeta…
Agentes de IA têm acesso a dados, podem acionar fluxos de trabalho e tomar ações em sistemas corporativos, tornando essencial governar essas identidades privilegiadas para a segurança das empresas. A falta de controle…
Ataques exploram a vulnerabilidade crítica CVE-2026-46817 (CVSS 9.8) no Oracle E-Business Suite (EBS), permitindo que invasores comprometam o componente Oracle Payments sem autenticação. A exploração bem-sucedida pode…
Mais de 236.000 sites estão utilizando modelos de golpes de investimento construídos com o framework de desenvolvimento de aplicativos DCloud Uni-App, uma ferramenta legítima e de código aberto chinesa. Esses modelos…
A Microsoft desativou a campanha StegoAd, que utilizou 119 extensões maliciosas para o navegador Edge, alcançando 2,6 milhões de instalações e operando sem detecção por dois anos. As extensões foram projetadas para…
Ataques de comprometimento de e-mail empresarial estão cada vez mais sofisticados, utilizando técnicas de impersonação convincentes em vez de malware, tornando-os difíceis de detectar por funcionários e defesas…
O grupo APT russo Gamaredon continua a evoluir e expandir seu arsenal de malware em ataques cibernéticos contra a Ucrânia em 2025. De acordo com a empresa de segurança cibernética eslovaca ESET, foram observadas 35…
A criptografia pós-quântica é uma preocupação emergente devido ao avanço rápido da tecnologia quântica, que pode quebrar a criptografia de chave pública atual, comprometendo a confidencialidade de dados como…
O Departamento de Justiça dos EUA apreendeu quase 400 domínios web usados para transmitir ilegalmente partidas da Copa do Mundo FIFA. Essa ação faz parte de uma operação para combater a pirataria digital e proteger os…
Pesquisadores da Kaspersky analisaram incidentes relacionados ao grupo RaaS The Gentlemen, revelando suas ferramentas e TTPs, e encontraram uma nova variante de ransomware.
A Segurança de Serviço da Ucrânia (SSU) e o FBI revelaram uma campanha de espionagem cibernética russa que visava contas de mensageiros de funcionários públicos, militares, políticos e ativistas na Ucrânia, Europa e…
A Microsoft removeu 119 extensões do Edge Add-ons store que escondiam malware em arquivos de imagem e fonte, posteriormente ativando payloads para roubo de credenciais e fraude de anúncios. Essa operação, denominada…
O recente decreto executivo pós-quântico estabelece prazos federais para a implementação de criptografia pós-quântica (PQC) até 2030 e 2031, exigindo que os CISOs (Chief Information Security Officers) liderem uma…
Um exploit público foi divulgado para a CVE-2026-55200, uma falha crítica na biblioteca libssh2, que permite a um servidor SSH malicioso ou comprometido causar corrupção de memória em um cliente conectado, com possível…
