Um ataque de credential-stuffing à DraftKings em 2022 resultou na comprometimento de 1.600 contas e no roubo de aproximadamente $600.000. Nathan Austad, um dos envolvidos, foi condenado a 18 meses de prisão. O grupo…
O Google lançou novas funcionalidades de controle de privacidade para seus serviços de busca e Google Play, oferecendo mais controle sobre o histórico salvo e recomendações personalizadas.
Um jovem de 21 anos, conhecido pelo alias "Snoopy", foi condenado a 18 meses de prisão por seu papel no ataque cibernético contra contas da DraftKings em novembro de 2022. O ataque envolveu phishing e credential…
Uma vulnerabilidade zero-day no Cisco Catalyst SD-WAN (CVE-2026-20245) permitiu que hackers criassem contas root falsas em dispositivos alvo. A exploração envolve a upload de um arquivo malicioso para o sistema…
Uma extensão maliciosa do Microsoft Edge, denominada 'Edgecution', foi utilizada em um ataque de ransomware para escapar do sandbox do navegador e implantar um backdoor baseado em Python. A extensão abusava da Native…
A Copa do Mundo FIFA 2026, que será realizada nos EUA, Canadá e México, está enfrentando um aumento significativo de ameaças cibernéticas, incluindo crimes cibernéticos persistentes, engenharia social e ameaças à…
Um código de ética para CISOs (Chief Information Security Officers) é essencial para garantir que os líderes de segurança cibernética não se envolvam em práticas de auto-interesse que possam comprometer a segurança das…
A Operação Endgame, coordenada pela Europol, desmantelou a infraestrutura de malware StealC e Amadey, utilizados para facilitar ataques de ransomware, phishing e fraudes. A operação envolveu agências de vários países e…
Hackers maliciosos exploraram uma vulnerabilidade zero-day no Cisco para obter o nível de acesso mais alto em um provedor de serviços de comunicação. O incidente foi detalhado pela Mandiant em uma publicação de blog…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de uma vulnerabilidade crítica em dispositivos Lantronix EDS5000 Série. A vulnerabilidade, identificada como…
O OpenClaw, uma plataforma de habilidades de malware, removeu cinco pacotes do ClawHub, seu mercado de habilidades, que contornavam verificações de segurança apesar de incluírem infostealers e outras ameaças. Esses…
Uma operação coordenada entre forças policiais e empresas do setor privado resultou na desativação da infraestrutura criminosa que alimentava os malwares Amadey e StealC. O objetivo era interromper as "linhas de…
A orientação do CISA, "The Journey to Zero Trust – Using Secure Access Service Edge in a Modern TIC 3.0 Solution", detalha como a iniciativa Trusted Internet Connections (TIC) 3.0 auxilia agências na modernização do…
A Microsoft, Europol e parceiros internacionais desmantelaram a infraestrutura utilizada pelas operações de malware Amadey e StealC. Essa ação faz parte da Operação Endgame, que visa desruptingar serviços cibernéticos…
Golpes de renovação de software falsos estão sendo enviados como notificações de cobrança de assinatura, alguns se passando por Malwarebytes. Esses golpes visam enganar os usuários para que paguem por serviços não…
Os ataques de engenharia social ao service desk estão se tornando uma tática cada vez mais comum entre os atacantes, visando resets de senha, mudanças em MFA e acesso a contas corporativas. Esses ataques exploram a…
A IA de fronteira pode impulsionar um aumento de 10 vezes nas vulnerabilidades, tornando a priorização uma parte crucial do programa de gerenciamento de ameaças cibernéticas (CTEM). Isso ajuda as organizações a…
Foi identificada uma nova classe de vulnerabilidade em fluxos de trabalho de CI/CD, denominada Cordyceps, que permite que atacantes sequestrem fluxos de trabalho e comprometam cadeias de suprimentos de código aberto…
A Microsoft, em parceria com autoridades policiais e empresas do setor, realizou uma operação bem-sucedida que resultou na desmantelamento de mais de 200 servidores de comando e controle utilizados pelas ferramentas de…
Um problema de segurança no MacOS da Apple permite que atacantes desabilitem ferramentas de segurança e do navegador integrado sem necessidade de privilégios de administrador ou exploits do kernel. Isso pode ser usado…
