A Recorded Future possui um motor de coleta proprietário que fornece inteligência de ameaças proativa e de ciclo de vida completo, combinando quatro tipos de fontes de inteligência: técnica, underground, comunidade e…
Milhares de roteadores D-Link desatualizados foram incorporados ao botnet AryStinger, sem atualizações de segurança futuras disponíveis para protegê-los. Isso os deixa vulneráveis a ataques cibernéticos. O botnet pode…
Agências de inteligência dos países do Five Eyes emitiram um alerta conjunto afirmando que modelos de IA de fronteira irão remodelar o cenário de cibersegurança mais rápido do que o esperado. Esse aviso reflete o que…
Um bug de leitura de heap no proxy web Squid, conhecido como "Squidbleed", pode vazar solicitações HTTP em texto claro de outro usuário, incluindo credenciais ou tokens de sessão, para qualquer pessoa que já esteja…
Um mercado clandestino emergente permite que atacantes busquem credenciais roubadas específicas para empresas, domínios e contas, facilitando ataques cibernéticos. Essa tendência indica uma mudança nos métodos de…
Golpes de entrega de documentos são uma modalidade de phishing em que os atacantes enviam e-mails ou mensagens que parecem ser de fontes oficiais, mas cujo objetivo é enganar as vítimas para que forneçam informações…
A Google estabeleceu o dia 30 de setembro de 2026 como a data limite para a verificação de desenvolvedores Android em quatro países: Brasil, Indonésia, Singapura e Tailândia. A partir dessa data, os dispositivos…
Uma nova campanha de malware utiliza o carregador OXLOADER para distribuir o CastleStealer, explorando anúncios maliciosos no Google Ads. Segundo os Laboratórios de Segurança da Elastic, o ator ameaça é provavelmente…
Uma campanha maliciosa distribui scripts VBS por meio do WhatsApp, implantando um agente RMM (Remote Monitoring and Management) UEMS. Além disso, foi identificada uma operação russa de roubo de credenciais, denominada…
A infraestrutura legada está sendo utilizada por atacantes para contornar programas de segurança de IA, representando um ponto cego na segurança de muitas organizações. De acordo com um discurso recente no Gartner…
A operação FortiBleed, descoberta recentemente, visa dispositivos Fortinet FortiGate e gateways SSL VPN expostos na internet, resultando no roubo de mais de 110 milhões de credenciais. A campanha, que afetou mais de…
Uma campanha maliciosa global distribui scripts VBS via WhatsApp, entregando um agente RMM (Remote Monitoring and Management) UEMS por meio de uma cadeia de infecção em múltiplas etapas. Pesquisadores da Kaspersky…
A agência de espionagem canadense, CSIS, obteve uma autorização judicial para neutralizar dois botnets estrangeiros que infectaram dispositivos em solo canadense, incluindo servidores, roteadores domésticos e…
Mais de 4.300 roteadores desatualizados foram sequestrados por malware AryStinger, criando uma infraestrutura de espionagem furtiva. O malware aproveita vulnerabilidades antigas, divulgadas em 2013 e 2016, para…
Durante a semana de 15 a 21 de junho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Grupos como Qilin, Stormous e Nova foram identificados como responsáveis por alguns…
Um novo malware, denominado AryStinger, está infectando roteadores legados, transformando-os em uma rede de reconhecimento e proxy distribuída. De acordo com a QiAnXin's XLab, pelo menos 4.300 roteadores foram…
Um conjunto de ataques de malware e vulnerabilidades críticas foi recentemente divulgado, afetando diversas organizações e setores. O newsletter de malware da Security Affairs destaca um ataque à cadeia de suprimentos…
Uma botnet previamente não documentada, denominada AryStinger, comprometeu mais de 4.000 roteadores D-Link desatualizados, transformando-os em proxies para tráfego malicioso. Essa campanha afeta dispositivos…
The Gentlemen é uma suíte centralizada de EDR-killer que equipa afiliados com capacidade de desativar ferramentas de segurança antes de ataques de ransomware. De acordo com uma análise detalhada publicada pela ESET em…
Uma nova operação de ransomware chamada 'Prinz Eugen' prioriza a criptografia de arquivos recentemente modificados e não deixa notas de resgate no sistema. Esse comportamento é notável por visar dados mais recentes e…
