O grupo APT CL-STA-1062, de língua chinesa, tem realizado operações persistentes em toda a Ásia Oriental desde março de 2022 e recentemente mudou seu foco para redes de governo e energia do Sudeste Asiático, utilizando…
Atores de ameaças criam locatários OpenAI que imitam empresas legítimas e convidam funcionários para se juntarem a eles, aparentemente para obter informações confidenciais das empresas por meio de chats e projetos.
Os Serviços de Inteligência Russos (RIS) estão conduzindo campanhas de phishing contínuas contra aplicativos de mensagem comercial, de acordo com um comunicado de serviço público atualizado emitido pela CISA e pelo…
Uma APT (Ameaça Persistente Avançada) de língua chinesa implantou um novo backdoor personalizado chamado TinyRCT em ataques cibernéticos direcionados a entidades governamentais e infraestruturas críticas no Sudeste…
O cenário de ameaças cibernéticas continua a evoluir, com novos ataques e vulnerabilidades sendo descobertas regularmente. Recentemente, foram identificados vários incidentes importantes que destacam a importância da…
Um problema de alta gravidade foi encontrado no Amazon Q Developer, permitindo que um repositório malicioso executasse comandos e roubasse credenciais de nuvem de um desenvolvedor. A exploração ocorria quando um…
Um agente GRC (Governança, Risco e Conformidade) criado com auxílio de inteligência artificial pode automatizar tarefas repetitivas de analistas, monitorando controles, identificando lacunas de evidências e abrindo…
O cumprimento do prazo de 2030 para a implementação de tecnologia quântica estabelecido por Trump enfrentará desafios significativos devido à complexidade dos ambientes de múltiplos fornecedores, ciclos de atualização…
A Robinhood, empresa de fintech, reformulou seu processo de aprovação de acesso a sistemas para agilizar e securizar o desenvolvimento de projetos. A equipe de segurança de aplicações priorizou a engenharia para…
Uma campanha de phishing instala uma extensão maliciosa do Chrome para sequestrar sessões do navegador e comprometer dispositivos Windows. A extensão rouba cookies de sessão do Chrome, permitindo que os atacantes…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica de execução remota de código que afeta o PTC Windchill PDMlink e o PTC FlexPLM ao seu catálogo de…
Um exploit para a vulnerabilidade CVE-2026-46331, apelidada de "pedit COW", foi divulgado, permitindo que um usuário local sem privilégios obtenha acesso root em sistemas afetados. A falha está relacionada a uma…
O aumento no volume de submissões está causando atrasos nas respostas. Recentemente, vários ataques de Ransomware foram reportados, afetando diversas organizações em diferentes setores. Esses ataques resultaram na…
Agentes de inteligência artificial estão se movendo por ambientes empresariais, herdando permissões, atravessando sistemas e executando decisões em velocidade de máquina com supervisão mínima. A infraestrutura de…
Foi descoberta uma nova vulnerabilidade no kernel Linux, denominada DirtyClone, que permite que usuários locais ganhem privilégios de root através de pacotes clonados. A vulnerabilidade é rastreada como CVE-2026-43503…
As autoridades russas utilizaram ferramentas da Cellebrite para desbloquear o iPhone de um ativista e analisar dados privados, mesmo após o cancelamento do suporte, levantando preocupações sobre abuso. Em 31 de maio de…
Um novo conjunto de pacotes npm foi comprometido por uma evolução do ataque de cadeia de suprimentos ligado à família de malware Mini Shai-Hulud, Miasma e Hades. Esse ataque afeta os pacotes LeoPlatform e RStreams…
Uma campanha ativa de phishing tem como alvo organizações hoteleiras e outras empresas do setor de hospitalidade na Europa e Ásia desde abril de 2026. Os atacantes usam arquivos ZIP com temas de fotos para implantar um…
Autoridades russas utilizaram as ferramentas forenses da Cellebrite, especificamente o UFED, para acessar o iPhone do ativista de oposição detido Andrey Pivovarov em junho de 2021. Isso ocorreu três meses após a…
Um incidente de segurança em Polymarket permitiu que hackers injetassem código malicioso através de um fornecedor terceirizado comprometido, resultando no roubo de fundos de alguns usuários. O ataque foi confirmado…
