Ataques DDoS: 8.200 por Hora
A Cloudflare divulgou um relatório que revela um aumento significativo nos ataques DDoS (Distributed Denial of Service) em sua rede. De acordo com o relatório, a empresa bloqueou mais de 8.200 ataques DDoS por hora…
Últimas notícias página 2
Mercados de Previsão Emergentes como Novo Vertical para Equipes de Traffer
Equipes de traffer russas estão utilizando infraestrutura de fraude pronta para explorar mercados de previsão. Esse novo vertical permite que esses grupos criminosos lucrem com esquemas de fraude mais sofisticados.
Extensões de Chrome com 13,4 milhões de instalações capturam buscas
Uma campanha massiva de sequestro de buscas envolvendo 319 extensões de Chrome com 13,4 milhões de instalações redirecionou buscas de usuários por meio de servidores de rastreamento para gerar receita publicitária a…
Modelagem de Ameaças com 4 Perguntas Simples em um Quadro Branco
Um exercício de quatro perguntas que CISOs podem usar para criar um modelo de ameaça que promete resultados sem um grande investimento. Essa abordagem ajuda a identificar e mitigar ameaças de forma eficiente.
Coruna iOS Exploit Kit: Vulnerabilidade em Anúncios Maliciosos
Um kit de exploração iOS chamado Coruna está sendo escondido por trás de anúncios maliciosos, visando frases de sementes de criptomoedas. De acordo com o relatório da ADEX, scripts maliciosos para iOS se tornaram uma…
Vulnerabilidade Crítica em Dispositivos Android: "SMS of Death
Uma falha de segurança crítica, denominada "SMS of Death", foi descoberta em dispositivos Android, permitindo que hackers desruptam o serviço de telefone com uma única mensagem de texto malformada. Essa vulnerabilidade…
Diretrizes para Transição para Criptografia Pós-Quântica
O Instituto Nacional de Padrões e Tecnologia (NIST) divulgou diretrizes para a transição para criptografia pós-quântica, fornecendo um caminho mais claro para segurança quântica-resistente para agências federais e…
Falha no Remote Desktop em Dispositivos Windows
A Microsoft resolveu uma questão conhecida que impede usuários não-administradores de se conectar a dispositivos via Remote Desktop quando a funcionalidade de segurança "Proteção de Administrador" está habilitada. Essa…
Tendências de Ameaças no 3º Trimestre de 2026: Ataques de Vishing e Aumento de Ransomware
O phishing continua sendo a técnica de acesso inicial mais utilizada, enquanto houve um aumento nos casos de ransomware e pre-ransomware. As indústrias de finanças e administração pública foram as mais atingidas.
Extensões Maliciosas do Firefox: Roubo de Carteiras de Criptomoedas
Extensões maliciosas do Firefox, disfarçadas como Phantom, Jupiter e Bitget, foram descobertas visando usuários para roubar frases de recuperação de carteiras de criptomoedas e chaves privadas. Essas extensões falsas…
Agentes de IA operam em navegadores autenticados, interagindo com aplicações corporativas e acessando dados sensíveis, enquanto aparentam ser funcionários legítimos
Agentes de IA operam em navegadores autenticados, interagindo com aplicações corporativas e acessando dados sensíveis, enquanto aparentam ser funcionários legítimos. Ferramentas de segurança tradicionais podem ter…
Ataque cibernético direcionado a controladores SD-WAN da Cisco
Um ator de ameaça avançado, UAT-11473, está utilizando um malware personalizado chamado KeyDrift para atacar controladores Cisco Catalyst SD-WAN. O malware se insere em processos legítimos do plano de controle para…
Vulnerabilidade no Modelo de Linguagem Gemini 4 Carbon da Google
A Google lançou o Gemini 4 Carbon, um modelo de linguagem com capacidades avançadas de cibersegurança. Ele apresenta ganhos significativos em tarefas de codificação e agenciamento, bem como em capacidades críticas para…
Aviso de Vulnerabilidade no Kernel Linux
A CISA alertou agências federais sobre uma vulnerabilidade de escalada de privilégios no kernel Linux, que está sendo explorada em conjunto com falhas PHP2Shell em ataques. Essa vulnerabilidade de alta gravidade…
AppViewX Expande Quantum Trust Hub com Descoberta Cripto, Gerenciamento de Postura e Remediação
A AppViewX anunciou a expansão do Quantum Trust Hub, uma solução que oferece gerenciamento de postura criptográfica e agilidade para empresas, permitindo a descoberta de exposições a riscos, remediação em escala e…
Vulnerabilidade Crítica em Cisco SD-WAN: Exploração por Grupo de Hackers
Um grupo de hackers vinculado a uma nação explorou uma falha de segurança de gravidade máxima no Cisco SD-WAN, identificada como CVE-2026-20127, para instalar um malware personalizado denominado KeyDrift e roubar…
Ataque Cibernético por Hackers Chineses Utiliza Rede Oculta para Explorar Vulnerabilidades em Agências Governamentais e Defesa dos EUA
Hackers ligados à China, conhecidos como Volt Typhoon, utilizaram uma rede oculta chamada Silent Train para realizar ataques com zero-days contra agências governamentais dos EUA, contratados de defesa e infraestrutura…
Ataque de Hackers Chineses Explora Vulnerabilidade Zero-Day no VMware ESXi
Hackers ligados ao governo chinês exploraram uma vulnerabilidade zero-day no VMware ESXi durante operações de espionagem cibernética direcionadas a escritórios de advocacia nos EUA. A atividade é atribuída ao grupo…
NIST publica diretrizes para proteger criptografia contra ataques de computadores quânticos
O Instituto Nacional de Padrões e Tecnologia (NIST) divulgou orientações finais para auxiliar organizações a substituir criptografia vulnerável a computação quântica antes que futuros computadores quânticos representem…
O Futuro das Operações de Segurança: Como a IA Redefinirá os Papéis
A inteligência artificial (IA) está começando a assumir tarefas tradicionalmente realizadas por analistas de segurança, como investigação de alertas, coleta de evidências e execução de ações de resposta. Isso levará a…