Golpistas de sextorção estão afirmando ter vídeos, malware e controle total sobre os dispositivos das vítimas. Eles ameaçam divulgar conteúdo pessoal íntimo a menos que as vítimas paguem um resgate. Essas ameaças são…
Um novo backdoor chamado Mistic foi detectado em ataques financeiramente motivados visando organizações nos setores de seguros, educação, TI e serviços profissionais. Esses ataques estão ligados a um broker de acesso a…
O incidente FortiBleed envolveu o vazamento de credenciais válidas para mais de 73.000 firewalls Fortinet, expondo uma operação de corretagem de acesso em larga escala que visava organizações em todo o mundo. O…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV): uma no sistema operacional Ubiquiti UniFi…
Pesquisadores da Kaspersky analisaram uma nova campanha global chamada StrikeShark, que distribui o Beacon do Cobalt Strike por meio do malware personalizado SharkLoader. Essa campanha visa entregar uma ferramenta de…
O Departamento de Justiça dos EUA (DoJ) apreendeu uma conta de nuvem vinculada ao conglomerado cambojano HuiOne Group, utilizado em esquemas de lavagem de dinheiro provenientes de golpes cibernéticos. A ação faz parte…
Um problema técnico em um sistema de comunicação ferroviária GSM-R interrompeu todos os trens na Alemanha na noite de 23 de junho. A Deutsche Bahn informou que todos os trens foram mantidos em suas estações devido a…
O cenário de segurança em código aberto está apresentando desafios significativos para os governos, devido a um ambiente difuso e fragmentado, alvos lucrativos, falta de ação das empresas, influência da inteligência…
Um atacante remoto não autenticado pode realizar ataques de server-side request forgery (SSRF) devido a uma validação inadequada de entrada para solicitações HTTP específicas no Cisco Unified Communications Manager…
Uma falha no kernel do KNOX da Samsung, identificada como CVE-2026-20971, permite que atacantes locais executem código arbitrário devido a um uso-after-free no driver PROCA. A Samsung lançou um patch em janeiro de 2026…
O grupo de ransomware Icarus expandiu o escopo de seus ataques, tendo como alvo a empresa de aplicativos Klue, da qual obteve tokens OAuth para roubar dados de clientes do Salesforce. Mais vítimas foram identificadas…
A Tata Electronics confirmou um ataque cibernético que afetou partes de sua infraestrutura de TI. Hackers vazaram dados da empresa, confirmando a ocorrência do incidente.
A Microsoft lançou a atualização cumulativa KB5095093 para o Windows 11 24H2 e 25H2, que corrige vários bugs e começa a implementar novas funcionalidades, incluindo a funcionalidade de restauração ponto-a-ponto.
Um ataque denominado "Cordyceps" está gerando pull requests maliciosos que ameaçam fluxos de trabalho de desenvolvedores em várias plataformas, incluindo Azure Sentinel, Google's AI Agent Development Kit, Apache's…
Uma tática de golpe de compra está utilizando sites comprometidos para sequestrar buscas orgânicas, visando fraudes em grande escala para a Copa do Mundo FIFA 2026. Esse golpe opera por meio de phishing e malware…
O Departamento de Justiça dos EUA realizou uma operação para desmantelar a infraestrutura utilizada por um golpe cibernético e mercado criminal. A ação também contou com a participação do Departamento do Tesouro, que…
Uma nova campanha de ClickFix no macOS está utilizando comandos do Terminal para baixar, montar e executar silenciosamente malware de roubo de informações (infostealer) a partir de arquivos de imagem de disco (DMG)…
A CISA adicionou quatro vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Lantronix e Ubiquiti.
Existe uma vulnerabilidade de estouro de buffer baseado em pilha no OpenSSL que permite que um atacante remoto cause uma negação de serviço (DoS) ou potencialmente permita a execução remota de código. A Siemens lançou…
Um exploit bem-sucedido dessa vulnerabilidade permitiria que atacantes manipulassem configurações críticas de dispositivos e interrompessem operações repetidamente, potencialmente causando perda de comunicação com o…
