Um ator ligado à China, identificado como UNC6508, permaneceu oculto em redes de pesquisa médica e militar da América do Norte por mais de dois anos. Durante esse período, o grupo realizou roubo de credenciais e…
O grupo de hackers norte-coreano APT37, também conhecido como ScarCruft, tem utilizado mensagens de spear-phishing que imitam notificações de segurança de conta da Microsoft para entregar o malware chamado NarwhalRAT…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no plugin LiteSpeed cPanel à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do…
A Cisco lançou atualizações de segurança para uma vulnerabilidade de gravidade média no Catalyst SD-WAN Manager, que está sendo explorada ativamente. A vulnerabilidade, rastreada como CVE-2026-20262, tem uma pontuação…
A empresa de saúde digital iRhythm Holdings divulgou uma violação de dados após hackers roubarem informações pessoais e de saúde de pacientes armazenadas em aplicações comerciais hospedadas por terceiros.
O Departamento de Justiça dos EUA anunciou a apreensão dos sites CFAKE.com e SOCFAKE.com, que hospedavam imagens e vídeos nus gerados por IA sem consentimento de mulheres. Essa ação parece ser a primeira apreensão de…
Um ataque crítico em três etapas, recentemente corrigido, permitia o roubo de dados com apenas um clique através do Copilot. Essa vulnerabilidade faz parte de uma nova classe de problemas de injeção de prompts de IA…
Um grupo de espionagem ligado à China permaneceu oculto em redes de pesquisa médica, acadêmica e militar da América do Norte por mais de um ano, roubando sensíveis informações de pesquisa e emails de defesa. A entrada…
Foi descoberta uma infraestrutura maliciosa distribuindo o malware EtherRAT, páginas de phishing e software malicioso. A investigação revelou uma vasta rede de infraestruturas maliciosas distribuindo malware…
Um grupo de espionagem chinês foi descoberto por estar operando em redes desde 2023 sem ser detectado. Esse grupo é conhecido por inserir backdoors em infraestruturas críticas para interceptar pesquisas e roubar dados…
Um bug no software de gerenciamento remoto SimpleHelp permite que atacantes não autenticados criem contas de técnico privilegiadas em servidores que usam o protocolo de autenticação OpenID Connect (OIDC). Isso pode…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Pesquisadores de segurança cibernética identificaram duas campanhas maliciosas que apresentam semelhanças com um grupo de ameaças persistente norte-coreano conhecido como Contagious Interview. Esse grupo tem…
A Mackay Sugar, segundo maior produtor de açúcar da Austrália, relatou um incidente cibernético em 10 de junho, que pode ter afetado operações críticas de processamento. A empresa, localizada na região de Mackay, no…
Executivos podem não admitir abertamente, mas objetivos e prioridades de negócios nem sempre promovem divulgações oportunas sobre problemas de segurança. Muitos CISOs relatam pressão para ocultar notícias ruins sobre…
O plugin OptinMonster WordPress foi comprometido em um ataque à cadeia de suprimento que afetou a rede de distribuição de conteúdo (CDN) da Awesome Motive. Outros plugins, como TrustPulse e PushEngage, também foram…
Uma vulnerabilidade na cadeia de exploits do LiteLLM permite que usuários com privilégios baixos assumam o controle total de servidores de gateway de IA. Isso ocorre devido a uma conta padrão de baixa privilégios no…
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade no Catalyst SD-WAN Manager, rastreada como CVE-2026-20262, que foi explorada em ataques para escalar privilégios a root. A vulnerabilidade…
O Conselho da Europa está investigando alegações de violação de dados feitas pelo grupo de extorsão ShinyHunters. O incidente pode envolver dados sensíveis da organização. A investigação está em andamento.
Um ator cibernético vinculado à China realizou uma campanha de espionagem não detectada por um ano contra instituições de pesquisa nos EUA. A campanha foi descoberta e interrompida pelo Google, que identificou o roubo…
