A Recorded Future possui uma engine de coleta proprietária que fornece inteligência cibernética avançada para organizações, permitindo uma abordagem proativa contra ameaças. Essa engine combina quatro fontes de…
Reino Unido exigirá identificação ou verificação facial para criar contas em redes sociais. A partir de 2027, usuários menores de 16 anos não poderão criar contas sem comprovar idade. Especialistas alertam que…
Três vulnerabilidades críticas no Fortinet FortiSandbox, incluindo uma corrigida na semana passada, estão sendo ativamente exploradas por atacantes. A empresa de segurança cibernética Defused Cyber confirmou ter visto…
O ataque GhostTree utiliza junções recursivas do NTFS para criar um grande número de caminhos de arquivo válidos no Windows, permitindo que o malware se esconda. Essa técnica pode fazer com que as varreduras de pasta…
Uma nova análise mostra que a campanha, que utiliza sites WordPress comprometidos, pode estar ligada ao grupo de ransomware e extorsão de dados Vice Society. O malware foi alterado para usar a ferramenta ClickFix…
Pesquisadores de segurança da Zimperium's zLabs documentaram um novo trojan bancário para Android, Rokarolla, que visa 217 aplicativos bancários e de criptomoedas. Ele possui 137 comandos remotos que permitem ao…
A Comissão Federal de Comércio dos EUA (FTC) alertou que os americanos perderam US$ 3,5 bilhões em golpes de impostores em 2025, com perdas relatadas quase triplicando desde 2020. Esses golpes frequentemente envolvem…
A iRhythm, fornecedora de monitoramento cardíaco, foi vítima de um ataque cibernético que resultou no roubo de dados médicos de pacientes e uma tentativa de extorsão. O ataque é um exemplo de como grupos de ransomware…
Dozenas de sites falsos de streaming da Copa do Mundo estão sendo usados como isca para direcionar visitantes através de uma rede de publicidade maliciosa. Esses sites oferecem transmissões gratuitas de futebol para…
Apesar do acesso a grandes volumes de dados de IP, equipes de segurança continuam enfrentando desafios em identificar os responsáveis por ataques cibernéticos devido à infraestrutura anonimizada. Muitas organizações…
A Cisco alertou sobre uma vulnerabilidade no Catalyst SD-WAN Manager, rastreada como CVE-2026-20262, que permite a escrita arbitrária de arquivos e está sendo explorada ativamente. A vulnerabilidade tem uma pontuação…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade no plugin LiteSpeed cPanel, identificada como CVE-2026-54420, com pontuação CVSS de 8,5. Essa falha de segurança…
As autoridades federais dos EUA desativaram os sites CFake.com e SOCFake.com, que hospedavam deepfakes íntimos não consensuais de mulheres famosas. Esses sites foram identificados como uma ameaça e receberam pontuações…
Pesquisadores de segurança cibernética identificaram duas variantes de backdoor para Windows, anteriormente não documentadas, chamadas SprySOCKS, que são internamente marcadas como WIN_DRV e WIN_PLUS. Essas variantes…
Atacantes estão explorando múltiplas vulnerabilidades de segurança em Fortinet FortiSandbox, de acordo com a empresa de inteligência de ameaças Defused Cyber. Foram observadas explorações de CVE-2026-39813…
Gangue de ransomware DragonForce utilizou um malware personalizado chamado 'Backdoor.Turn' para ocultar tráfego de comando e controle dentro da infraestrutura de relay do Microsoft Teams. Esse método permite que os…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são:
Atacantes estão explorando vulnerabilidades críticas no Fortinet FortiSandbox, uma plataforma de detecção de ameaças cibernéticas. A vulnerabilidade, rastreada como CVE-2026-25089, permite que atacantes não…
Uma versão para Windows do malware SprySOCKS, originalmente desenvolvido para Linux, foi utilizada em ataques direcionados a organizações governamentais em pelo menos quatro países. Esse malware é empregado para obter…
Desde o final de 2025, malware tem se propagado rapidamente através da Steam Workshop, serviço de criação e compartilhamento de conteúdo personalizado da plataforma de jogos. Os atacantes estão principalmente…
