Agências de lei e ordem realizaram a Operação Serengeti III, desmantelando quase 11.000 redes de cibercrime e prendendo mais de 1.400 pessoas. A operação teve como alvo golpes de business email compromise, ransomware e…
O ransomware SafePay tem afetado mais de 600 organizações desde 2024, utilizando credenciais roubadas, acesso a VPN e dupla extorsão para pressionar as vítimas a pagar. As agências CISA, FBI, Serviço Secreto dos EUA…
Especialistas do Kaspersky GReAT descobriram um novo bootkit UEFI, chamado BlackX, que explora a vulnerabilidade Baton Drop (CVE-2022-21894) e é semelhante ao bootkit BlackLotus.
Um ator alinhado ao Estado chinês, denominado Storm-0940, foi identificado como o responsável por um recente ataque à cadeia de suprimentos do aplicativo ConnectWise Cloud Backup. Durante o incidente, Storm-0940…
Os Emirados Árabes Unidos estão implementando uma transformação digital em seus serviços públicos, migrando 50% de seus serviços para soluções de Inteligência Artificial (IA) agente. Essa iniciativa visa criar uma base…
O Google Chrome está implementando novas proteções contra golpes que utilizam o Gemini para detectar sites enganosos e alertar usuários sobre ataques ClickFix ao copiarem comandos suspeitos.
O grupo de ameaça Storm-0940, alinhado à China, utilizou o framework de teste de penetração de IA agentic para automatizar ataques, alcançando mais de 2.250 locatários com 2.900 tentativas de login por minuto. A…
Um satélite russo, Kosmos 2612, fez uma aproximação próxima a um satélite de radar comercial, ICEYE-X36, que pode ser usado por países como a Ucrânia, levantando preocupações sobre vigilância e segurança no espaço…
O Onamae Desktop Cloud, um provedor de serviços de VPS no Japão, foi comprometido por hackers que instalaram malware em até 26.739 servidores de clientes. O incidente pode ter afetado até 27.000 servidores. A natureza…
Um recente vazamento de dados na TiDB revelou falhas nas suposições de segurança em nuvem, mostrando que provedores de nuvem podem armazenar dados sensíveis de clientes sem que nenhuma das partes saiba. Quando um…
A Cisco Talos identificou oito certificados intermediários pertencentes à autoridade de certificação intermediária eMudhra como comprometidos. Esses certificados podem ser usados para realizar ataques de phishing e…
Marvell, Microsoft e Oracle estão trabalhando juntos para padronizar a segurança de hardware de data center, com foco em um módulo de segurança de hardware (HSM) integrado que atenda ao nível 3 do padrão NIST FIPS…
Hackers norte-coreanos do grupo Lazarus estão utilizando mecanismos de criptografia pós-quântica para proteger a entrega de payloads maliciosos em novas operações que combinam malware antigo e novo. Essa abordagem visa…
Pesquisa da Cloud Security Alliance revela que a maioria das soluções de prevenção de perda de dados (DLP) falha em detectar a perda de dados antes que ela ocorra. Apenas 16% dos respondentes afirmaram que suas…
Equipes de segurança estão trabalhando para remediar duas vulnerabilidades críticas em PHP após detalhes vazados e relatos de tentativas de exploração. As vulnerabilidades permitem ataques de exploit, colocando em…
O GitLab lançou correções em 21 de outubro para uma falha que permite a um atacante executar código em um servidor autogerenciado sem fazer login, afetando todas as versões do software desde a 7.0, lançada em 2014. A…
O chatbot do WhatsApp recebeu instruções ocultas para não mencionar reguladores de privacidade aos usuários que estão tendo dificuldades em excluir suas contas. Essa prática levanta preocupações sobre a transparência e…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre a exploração ativa de quatro vulnerabilidades no Plex Media Server por atacantes. Essas falhas estão sendo usadas em ataques do…
O pacote Python LiteLLM foi comprometido em um ataque à cadeia de suprimento, resultando na distribuição de um ladrão de credenciais e uma backdoor. A versão afetada, LiteLLM 1.107.0, foi distribuída por meio de rodas…
Foram divulgadas duas vulnerabilidades críticas de execução remota de código (RCE) no núcleo do PHP, conhecidas como "php2shell", que afetam todas as instalações do PHP que servem solicitações web desde a versão 5.4…
