Vulnerabilidades críticas foram identificadas em aplicativos móveis e infraestruturas de nuvem de várias empresas, incluindo Yarbo, Naxclow e Brickcom. Essas vulnerabilidades permitem que atacantes obtenham acesso não…
Ataques estão explorando a vulnerabilidade crítica CVE-2026-10520 em Ivanti Sentry, permitindo a execução remota de código com privilégios de root em gateways seguros de acesso móvel expostos à internet, logo após o…
Um pesquisador de segurança, Chaotic Eclipse (também conhecido como Nightmare-Eclipse e MSNightmare), divulgou um novo exploit chamado GreatXML, que permite burlar o BitLocker do Windows por meio de arquivos XML na…
Um cidadão russo, Denis Obrezko, foi acusado de orquestrar ataques cibernéticos que comprometeram pelo menos 11 empresas nos EUA como parte da operação de espionagem do grupo ligado ao Kremlin. Esses ataques são…
O grupo de ransomware The Gentlemen afirmou ter atacado 478 vítimas. Inicialmente, operava como afiliado de esquemas de ransomware como serviço (RaaS), como LockBit, Qilin e Medusa. Esses ataques envolveram dupla…
Um conjunto de ameaças cibernéticas recentes foi divulgado, incluindo o vazamento de código de worm, phishing de agente de IA e patch de código Claude. Além disso, 28 novas histórias de ameaças foram reportadas. As…
A segurança de tecnologia operacional (OT) continua sendo um desafio significativo, mesmo com as melhores práticas de segurança. Recentemente, vários incidentes de ransomware foram reportados, afetando diferentes…
Um tribunal alemão decidiu que a Google pode ser responsabilizada por conteúdo falso ou incorreto gerado por sua ferramenta de Visão Geral de IA (AI Overviews). A decisão estabelece que a alegação de que "a IA pode…
As autoridades desmantelaram o serviço de criptomoedas "AudiA6", supostamente utilizado por atores de ransomware e outros criminosos cibernéticos para lavar mais de $380 milhões. O serviço era uma infraestrutura…
A exploração bem-sucedida de vulnerabilidades em câmeras Brickcom pode permitir que um atacante remoto não autenticado obtenha acesso não autorizado a feeds de vídeo ao vivo, recupere informações visuais sensíveis de…
A exploração de vulnerabilidades na plataforma Naxclow IoT pode permitir que um atacante imite dispositivos, intercepte ou manipule comunicações, colete credenciais sensíveis em larga escala ou obtenha acesso não…
Uma vulnerabilidade no aplicativo móvel Yarbo para Android e iOS, bem como na infraestrutura em nuvem, pode permitir que um atacante obtenha credenciais codificadas, acesse dados de telemetria e envie comandos…
O OnyxC2 é um MaaS (Malware-as-a-Service) que visa roubar dados de mais de 210 aplicativos, utilizando técnicas como DLL sideloading, payloads criptografados e recursos de acesso remoto para evadir detecção. Ele foi…
A Recorded Future lançou um painel de impacto e métricas que fornece uma visão em tempo real do valor comercial de um programa de inteligência, atualizado continuamente.
O OnyxC2 é um MaaS (Malware-as-a-Service) que visa roubar dados de mais de 210 aplicativos, utilizando técnicas como DLL sideloading, payloads criptografados e recursos de acesso remoto para evadir detecção. Ele foi…
Ataques impulsionados por IA estão revelando as limitações de pilhas de segurança fragmentadas de MSPs e fluxos de trabalho de resposta lenta. A Kaseya destaca a importância de segurança integrada, automação e…
A rede de frota sombra iraniana e russa utiliza uma vasta rede de sites marítimos falsos e documentos fraudulentos para evadir sanções internacionais. Essa operação envolve técnicas de phishing e uso de documentos…
A premiação Cybersecurity Stars Awards 2026 anunciou os vencedores em 95 categorias, destacando trabalhos de segurança cibernética que frequentemente passam despercebidos. Enquanto isso, as autoridades dos EUA…
A Comissão de Proteção de Informações Pessoais da Coreia do Sul (PIPC) aplicou uma multa recorde de 624,6 bilhões de won (aproximadamente $409 milhões) à gigante de comércio eletrônico Coupang, devido a uma violação de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma Diretiva Operacional Vinculante, 26-04, priorizando atualizações de segurança para agências do Ramo Executivo Civil Federal (FCEB).
