O GitHub anunciou mudanças de segurança no npm v12 para bloquear ataques na cadeia de suprimentos que exploram comportamentos acionados pelo comando 'npm install'. Essas mudanças visam prevenir ataques de supply-chain…
Servidores Oracle PeopleSoft estão sendo alvo de ataques de roubo de dados contínuos pelo grupo de extorsão ShinyHunters, que afirma ter roubado dados de mais de 100 organizações. Esses ataques resultam no…
A China realizou 37 operações de evacuação não combatente (NEOs) entre 2005 e 2025, utilizando empresas estatais e recursos civis para proteger seus interesses no exterior. Essas operações demonstram a capacidade da…
Um pesquisador descontentamento lançou um exploit para uma vulnerabilidade no Windows Defender, permitindo a tomada de controle do sistema. Esse incidente demonstra a contínua disputa entre o pesquisador e a Microsoft…
A rede de bots JDY, associada a atores de ameaças patrocinados pelo Estado chinês, apresentou uma expansão significativa, alcançando mais de 1.500 dispositivos SOHO e IoT. Essa rede opera como um scanner centralmente…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma diretiva que altera a forma como as agências governamentais priorizam a correção de vulnerabilidades. De acordo com a nova política, as…
Fortinet, Ivanti e SAP lançaram atualizações de segurança para abordar múltiplas vulnerabilidades críticas que poderiam resultar na execução de código arbitrário e divulgação de informações. A vulnerabilidade corrigida…
A rede bot JDY, previamente associada a atores de ameaças chineses como Volt Typhoon (G1017), expandiu significativamente seu escopo de direcionamento e esforços de reconhecimento. Essa expansão visa redes militares…
Ataques cibernéticos estão cada vez mais sofisticados, com criminosos contornando autenticações frágeis por meio de phishing, fadiga de MFA e engenharia social em service desk. Isso ressalta a importância de práticas…
O grupo de ransomware "The Gentlemen" emergiu como o segundo mais ativo em termos de número de vítimas, atraindo rapidamente um grupo talentoso de hackers por meio de uma estratégia de recrutamento agressiva que…
A Microsoft corrigiu uma vulnerabilidade de zero-day no Exchange Server que permitia a execução de código JavaScript arbitrário em ataques de cross-site scripting (XSS) direcionados a usuários do Outlook Web Access. A…
A Microsoft lançou seu maior Patch Tuesday até o momento, corrigindo 206 vulnerabilidades, incluindo três zero-days públicamente divulgadas. Essa atualização é crucial para proteger sistemas contra possíveis ataques.
O ex-Diretor Nacional de Cibersegurança, Chris Inglis, alerta que ataques cibernéticos representam uma ameaça significativa a hospitais, serviços públicos e infraestruturas essenciais. Esses ataques podem ter…
Um relatório recente da Malwarebytes revelou que 88% das pessoas têm dificuldade em distinguir o que é real online, devido ao aumento de golpes gerados por IA, deepfakes e impersonation. Isso indica uma crescente…
A Microsoft alertou os clientes sobre possíveis problemas na instalação das últimas atualizações mensais em alguns dispositivos Windows que foram atualizados para as versões 24H2 ou 25H2 do Windows 11.
A Microsoft lançou patches para 206 vulnerabilidades em seu portfólio de software, incluindo três falhas de segurança que já haviam sido divulgadas publicamente. Dessas 206 falhas, 39 são classificadas como Críticas e…
Testes de penetração automatizados podem apresentar resultados limpos, mas isso não necessariamente significa que o sistema é seguro. Uma lacuna comum é que a liderança interpreta resultados estáveis como segurança…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como RoguePlanet. Essa falha de segurança pode conceder…
A Microsoft corrigiu três vulnerabilidades zero-day, sendo duas que permitem que atacantes obtenham privilégios de SISTEMA em sistemas Windows totalmente corrigidos, e uma terceira que concede acesso a unidades…
Pesquisadores da Universidade de Toronto demonstraram como modelos de inteligência artificial (IA) de código aberto podem ser usados para criar uma nova categoria de vermes de computador autônomos, capazes de adaptar…
