O boletim de notícias sobre malware inclui uma coleção dos melhores artigos e pesquisas sobre malware no cenário internacional. Destaques incluem o Trojan IronWorm, relacionado a Shai-Hulud, uma nova variante do…
Oleksii Lytvynenko, cidadão ucraniano de 44 anos, extraditado da Irlanda para os EUA, confessou culpa por conspiração para cometer fraude eletrônica por seu envolvimento na operação de ransomware Conti. O Conti é um…
Um ex-funcionário de TI de um distrito escolar em Iowa foi condenado a 21 meses de prisão por realizar um ataque cibernético prolongado contra seu antigo empregador. O ataque resultou na interrupção das operações de…
Hackers chineses assumiram o controle do fluxo de autenticação de uma organização alvo e mantiveram persistência por 10 anos, com visibilidade total das atividades administrativas. Esse incidente permitiu que os…
Uma falha de segurança crítica foi descoberta no Splunk Enterprise, que permite a execução de código remoto sem autenticação. A vulnerabilidade, rastreada como CVE-2026-20253, tem uma pontuação de 9.8 no sistema de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Oracle PeopleSoft Enterprise PeopleTools ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. A…
O grupo pró-Irã Handala violou a Cal Water, uma empresa de serviços de água na Califórnia, expondo dados de cobrança de 2 milhões de clientes. O vazamento de 5GB de dados foi divulgado em 11 de junho de 2026.
O FBI desmantelou uma rede de cibercrime baseada na China que causou perdas de US$ 1,9 bilhão. A rede fornecia phishing kits e infraestrutura para cibercriminosos enganarem vítimas com iscas falsas, como pacotes não…
O grupo de ransomware ShinyHunters exploitou uma vulnerabilidade zero-day no software de planejamento de recursos empresariais (ERP) da Oracle, afetando desproporcionalmente universidades americanas e resultando no…
Um grupo de hackers ligado à China, conhecido como Velvet Ant (G1047), foi detectado por ter backdoor no sistema de login do Linux, especificamente nos componentes PAM e OpenSSH, permitindo acesso não autorizado por…
O Google está processando uma rede de cibercrime chinesa acusada de usar sua ferramenta de inteligência artificial Gemini para enviar mensagens de texto de phishing direcionadas a americanos. A rede é responsável pelo…
O estado do Maine desativou seu portal público de notificação de violação de dados após a publicação de divulgações falsas de violação de dados no site do estado. Esse incidente levou a uma revisão dos procedimentos…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Ivanti Sentry, rastreada como CVE-2026-10520, ao seu catálogo de vulnerabilidades conhecidas e exploradas…
Um bug de bypass de autenticação com 10 anos de existência foi descoberto no software de fórum phpBB, permitindo que um atacante faça login como qualquer usuário, incluindo administradores. Isso pode ser feito…
Um cidadão ucraniano foi extraditado da Irlanda para os Estados Unidos e se declarou culpado por conspiração relacionada à operação de ransomware Conti. A Conti é um serviço de ransomware como uma operação que foi…
Oleksii Lytvynenko, um cidadão ucraniano de 44 anos, admitiu ter se juntado ao grupo de ransomware Conti em 2021 e ter continuado a cometer crimes cibernéticos até sua prisão na Irlanda em 2023. Ele agora enfrenta até…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited, CVE-2026-35273, uma falha crítica de execução remota de código em Oracle PeopleSoft Enterprise PeopleTools…
Mais de 400 pacotes no Arch User Repository (AUR) estão distribuindo um rootkit e um malware infostealer para Linux, visando credenciais e tokens de acesso. Esses pacotes maliciosos foram projetados para roubar…
O grupo ShinyHunters está ativamente extorquindo universidades após explorar uma falha não corrigida no Oracle. A vulnerabilidade tem sido usada em ataques desde o final de maio e ainda não foi corrigida pela Oracle. O…
Apple e a Polícia Metropolitana estão colaborando para dificultar o reset, revenda e lucro de iPhones roubados. A parceria visa reduzir o valor desses dispositivos para os ladrões.
