Uma decisão judicial federal declarou ilegal disposições da ordem executiva focada em eleições do ex-presidente Trump. As disposições estabeleciam listas de eleitores federais para cada estado e restringiam votos por…
Uma ação coordenada resultou na disruption de uma rede de pirataria esportiva ligada à plataforma de streaming ilegal PirloTV, com a apreensão de 44 domínios. Essa operação teve como objetivo combater a distribuição…
Mistic é um backdoor stealthy utilizado por atores ligados a KongTuke para manter acesso de longo prazo em redes visadas por ransomware. Ele é usado em ataques financeiramente motivados contra empresas de seguro…
O Bluekit, uma plataforma de phishing como serviço, continua a evoluir com quase 70 novos hostnames identificados na última semana e adicionando capacidades de browser-in-the-middle para melhorar o roubo de dados. Essa…
A empresa Cellebrite, conhecida por suas ferramentas de quebra de segurança de dispositivos móveis, foi contratada pela Rússia, mas posteriormente cancelou o contrato. No entanto, as autoridades russas conseguiram…
Uma análise de uma extensão popular de ad blocker para Google Chrome, denominada Adblock for YouTube, revelou a capacidade de executar código JavaScript arbitrário. A extensão, com mais de 10 milhões de instalações…
Nathan Austad, conhecido como "Snoopy", foi condenado por vender acesso a contas comprometidas através de uma loja de produtos criminosos. Ele é o terceiro e último réu condenado no caso do ataque à DraftKings em 2022.
Os fraudadores não atacam apenas uma transação; eles visam contas, plataformas e ecossistemas inteiros. A prevenção de fraude eficaz envolve quatro elevações de proteção, que melhoram a detecção de fraude com uma…
O México lançou seu Plano Nacional de Cibersegurança para o período de 2025 a 2030, visando fortalecer sua infraestrutura digital e proteger contra ameaças cibernéticas cada vez mais sofisticadas. O plano aborda…
Esta semana foi marcada por uma série de incidentes de segurança, incluindo vulnerabilidades em Smart TVs por meio de proxyware, um bug de 24 anos no curl, e atividades maliciosas em fóruns de crime relacionados a IA…
Ataques de takeover de contas continuam a desafiar equipes de segurança, pois os atacantes frequentemente operam por meio de contas legítimas e serviços confiáveis. Um webinar recente explorou como a inteligência…
A análise de incidentes de segurança muitas vezes enfrenta desafios em responder a perguntas básicas devido à abundância de telemetria disponível. Equipes de operações de segurança precisam ir além de alertas para…
O Google Chrome foi atualizado para corrigir 18 vulnerabilidades, incluindo quatro falhas críticas. Destas, duas vulnerabilidades no WebGL permitem que atacantes escapem da sandbox de segurança do navegador.
O Component Object Model (COM) é uma tecnologia fundamental do Windows usada por aplicações legítimas para ativação de objetos, comunicação entre processos, automação e reutilização de componentes independentes de…
Foi descoberto um esquema de golpes envolvendo e-mails falsos de renovação de domínio que pressionam proprietários de sites a pagar a golpistas. Esses golpes utilizam sites convincentes para enganar as vítimas.
Um novo malware implantável em Rust para macOS, denominado Gaslight, foi descoberto com uma carga de injeção de prompt projetada para enganar ferramentas de inteligência artificial (IA) de analistas de malware, fazendo…
O cenário de ameaças para pequenas e médias empresas (PMEs) em 2026 está marcado pelo aumento de ataques envolvendo ferramentas de IA falsas, esquemas de phishing e dados vendidos na dark web. Os pesquisadores da…
A Europa está se tornando o principal alvo de gangues de ransomware. Após uma pausa global, esses grupos estão direcionando suas ações contra organizações da União Europeia e seus fornecedores.
Um novo backdoor stealth chamado Mistic tem sido usado em ataques financeiramente motivados contra organizações de vários setores, incluindo seguros, educação, TI e serviços profissionais, desde abril de 2026. De…
Dados pessoais de políticos, líderes militares e executivos foram expostos devido a uma aparente configuração de segurança incorreta. O incidente envolveu a exposição de informações sensíveis de membros de uma rede de…
