Uma vulnerabilidade crítica no UniFi OS server permite que atacantes executem código remoto com privilégios de root sem autenticação, aproveitando uma cadeia de três vulnerabilidades já corrigidas. Isso possibilita o…
Os golpes alimentados por Inteligência Artificial (IA), incluindo deepfakes e clonagem de voz, resultaram em perdas de quase US$ 900 milhões para os americanos em 2025, de acordo com o Relatório de Crimes Cibernéticos…
A Check Point alertou sobre a exploração ativa de uma vulnerabilidade crítica, CVE-2026-50751, afetando Remote Access VPN e Mobile Access configurados com o protocolo de troca de chaves IKEv1. Essa vulnerabilidade…
Na última semana, uma série de incidentes de segurança significativos foram registrados, incluindo ataques de phishing e ransomware, exploração de vulnerabilidades zero-day no Android, e um verme se propagando por…
As equipes de segurança enfrentam sobrecarga devido à fadiga de alertas, manutenção de infraestrutura e ambientes híbridos complexos. O Wazuh Cloud simplifica operações de SIEM/XDR por meio de infraestrutura…
Um problema crítico foi identificado em um contexto de segurança cibernética, relacionado a combinações inovadoras de questões encontradas por scanners SAST, que foram encadeadas para formar uma vulnerabilidade mais…
O phishing, sempre um jogo de números, foi potencializado pela Inteligência Artificial (IA), tornando-se uma máquina de volume. Atacantes agora criam e-mails convincentes, páginas de login falsas e iscas personalizadas…
A Check Point lançou atualizações de segurança para corrigir uma falha crítica em suas implementações de Remote Access VPN e Mobile Access, que foi explorada em ataques de zero-day. A exploração foi associada à gangue…
O grupo de ameaça UNC3753, também conhecido como Luna Moth e Chatty Spider, intensificou seus ataques de extorsão de dados contra empresas legais e financeiras nos EUA. Eles utilizam vishing (phishing por voz) para…
Cibercriminosos estão escondendo malware em jogos crackeados e reempacotados, infectando mais de 400.000 dispositivos em todo o mundo. O malware é projetado para roubar senhas e informações sensíveis dos usuários.
A Universidade de Oxford relatou uma violação de dados após sua plataforma de serviços de carreira, CareerConnect, ser hackeada por um provedor terceirizado, Group GTI. A violação resultou na exposição de dados…
Um grupo de espionagem cibernética ligado à China, conhecido como VerdantBamboo, foi observado implantando uma variante BSD de um backdoor conhecido como BRICKSTORM, além de outras famílias de malware chamadas PLENET…
Uma falha no tool de recuperação de contas do Instagram, desenvolvido pela Meta, expôs mais de 20.000 contas. A vulnerabilidade permitia que atacantes resetassem senhas e assumissem o controle de perfis. O tool…
A corrida pela segurança em inteligência artificial (IA) demanda responsabilidade, não regulação excessiva. A parceria entre legisladores e empresas de tecnologia é vista como o caminho mais eficaz para promover…
Uma campanha de extorsão de dados financeiramente motivada, atribuída ao grupo UNC3753, teve como alvo dezenas de organizações nos setores de serviços profissionais, jurídicos e financeiros nos EUA entre janeiro e maio…
Um novo variante do botnet Gafgyt, denominado C0XMO, foi descoberto explorando vulnerabilidades em roteadores IoT antigos, se propagando por dispositivos IoT e eliminando concorrentes para permitir ataques DDoS em…
Na semana de 1 a 7 de junho, várias empresas e organizações foram vítimas de ataques cibernéticos, incluindo ataques de Ransomware. Esses ataques afetaram diversas indústrias, como retalho, manufatura têxtil e…
A Microsoft anunciou que o Visual Studio Code (VS Code) implementará um atraso de duas horas antes de atualizar automaticamente as extensões para uma nova versão, visando reduzir ameaças à cadeia de suprimentos de…
A Meta revelou que mais de 20.000 usuários do Instagram tiveram suas contas sequestradas em um incidente recente em que atacantes usaram o sistema de suporte alimentado por IA da Meta para redefinir senhas. Os…
O grupo de extorsão ShinyHunters publicou um arquivo de 234 GB de dados alegadamente roubados da DentaQuest, uma administradora de benefícios odontológicos, afetando potencialmente 2,6 milhões de pessoas. Isso ocorreu…
