A Microsoft atribuiu um recente ataque à cadeia de suprimentos da Mastra AI, que comprometeu mais de 140 pacotes npm, ao grupo de hackers norte-coreano Sapphire Sleet, também conhecido como BlueNoroff ou APT38. Esse…
Um bug de segurança recentemente corrigido no plugin Gravity SMTP do WordPress, instalado em cerca de 100.000 sites, está sendo explorado por atores de ameaças. A vulnerabilidade, rastreada como CVE-2026-4020, é uma…
Um vazamento de credenciais, denominado FortiBleed, expôs informações de login para aproximadamente 74.000 dispositivos Fortinet, incluindo firewalls e gateways VPN. A CISA emitiu um alerta de emergência, confirmando…
Um resumo da situação: o FortiBleed revelou uma campanha massiva que fez bilhões de tentativas de login contra VPNs Fortinet, comprometendo organizações em todo o mundo. A falha não foi um ataque direcionado, mas sim…
A plataforma de inteligência de mercado Klue confirmou um incidente de segurança recente que permitiu que atores de ameaças roubassem tokens OAuth usados para conectar ambientes Salesforce de clientes. O grupo de…
Uma vulnerabilidade de divulgação de informações não autenticada no plugin Gravity SMTP do WordPress, utilizado em mais de 100.000 sites, está sendo explorada por atores de ameaças. Essa vulnerabilidade permite o…
O grupo de ransomware-as-a-service (RaaS) The Gentlemen está desenvolvendo e distribuindo ferramentas para desativar soluções de Endpoint Detection and Response (EDR) antes de implantar seu criptografador. Essa ação…
Foi publicado um exploit denominado "usbliter8" que permite a execução de código arbitrário dentro do SecureROM de chips Apple A12 e A13. Esse código é gravado no silício durante a fabricação e não pode ser atualizado…
Pesquisadores da Microsoft detalharam uma cadeia de exploits chamada AutoJack, que transforma um agente de navegação de IA em um veículo para entrega de execução de código remoto. Ao direcionar o agente para carregar…
Uma operação global resultou na limpeza de quase 15.000 sites infectados com o malware SocGholish, usado em golpes de atualização de navegador falsos. O SocGholish é um loader de JavaScript que tem sido utilizado desde…
O Departamento de Parques e Vida Selvagem do Texas (TPWD) relatou uma violação de dados em seu sistema de licenças, que expôs informações pessoais de mais de três milhões de indivíduos.
Autoridades de lei e ordem da Holanda, Canadá, Alemanha e EUA realizaram uma operação conjunta para desmantelar a infraestrutura maliciosa associada ao SocGholish, um loader de malware JavaScript, e limpar quase 15.000…
Um conjunto de dados contendo credenciais administrativas e VPN válidas para dezenas de milhares de firewalls Fortinet FortiGate foi exposto. A Recorded Future recomenda que as organizações atualizem seus sistemas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou os clientes da Fortinet sobre uma campanha maliciosa em grande escala, denominada FortiBleed, que visa dispositivos FortiGate acessíveis pela…
A Operação EndGame, conduzida por agências de lei de vários países, resultou no desmantelamento da rede SocGholish, uma das maiores distribuidoras de malware. Foram desativados 106 servidores e limpos 14.971 sites…
A exploração de integrações de terceiros em plataformas de CRM, como o caso da Klue no Salesforce, está se tornando um desafio crescente de identidade e governança. Agentes de AI podem acessar dados, acionar fluxos de…
A proliferação de ameaças cibernéticas e a integração da Inteligência Artificial (IA) estão aumentando a complexidade da segurança cibernética, tornando o trabalho das equipes de segurança mais difícil. Apesar disso, a…
O gerenciamento de ameaças está passando por uma mudança significativa com a integração de tecnologias de Inteligência Artificial (IA) mais avançadas. As equipes de segurança das empresas enfrentam desafios com as…
Ataques modernos de phishing, incluindo Device Code Phishing, podem comprometer proteções de MFA (Autenticação Multifator) e conceder acesso a contas corporativas sem roubo de senhas. Esses ataques exploram…
A Apple corrigiu uma vulnerabilidade de um ano em Bluetooth que poderia permitir a atacantes próximos escutarem através do microfone dos earbuds Beats Studio Buds. Essa falha de segurança permitia que dispositivos…
