A edição 580 do newsletter Security Affairs destaca várias ameaças cibernéticas recentes. A CISA dos EUA adicionou uma falha no SolarWinds Serv-U ao seu catálogo de Vulnerabilidades Conhecidas e Exploited. Além disso…
O Grupo Silent Ransom está realizando ataques de engenharia social contra escritórios de advocacia e organizações de serviços profissionais nos EUA, resultando em roubo de dados em poucas horas após o contato inicial…
Uma nova variante do botnet Gafgyt, chamada C0XMO, está direcionada a firmware de roteadores DD-WRT e pode se propagar para outros tipos de dispositivos com várias arquiteturas de CPU. O C0XMO compete com outro…
A Anthropic, uma empresa de inteligência artificial, está colaborando com a Agência de Segurança Nacional (NSA) dos EUA, fornecendo engenheiros para ajudar na utilização do modelo de IA restrito Mythos. O Mythos é…
Hackers estão explorando ativamente uma vulnerabilidade crítica (CVE-2026-3300) no plugin Everest Forms Pro, que permite que eles tomem controle completo de um site WordPress. A vulnerabilidade tem uma pontuação CVSS…
A CISA adicionou uma vulnerabilidade de alta gravidade no software SolarWinds Serv-U ao seu catálogo de vulnerabilidades conhecidas e exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade…
Um pesquisador reverteu o SDK iOS da Bright Data, incorporado em aplicativos de consumo, descobrindo que ele transforma dispositivos, incluindo smart TVs sempre ligadas, em nós de saída que retransmitem tráfego de…
Um pesquisador de segurança, Taylor Hornby, descobriu uma vulnerabilidade crítica de quatro anos no Zcash Orchard privacy pool, que poderia permitir a criação de moedas falsas indetectáveis. A falha foi encontrada…
Um ataque de supply chain utilizando o Miasma Worm afetou 73 repositórios Microsoft no GitHub, incluindo organizações como Azure, Azure-Samples, Microsoft e MicrosoftDocs. O incidente levou o GitHub a desativar o…
Uma startup de segurança descobriu 21 vulnerabilidades zero-day no FFmpeg, uma biblioteca de mídia amplamente utilizada, utilizando um agente de inteligência artificial autônomo. Paralelamente, o Google lançou o Chrome…
Os sites da Toshiba e da Muji apresentaram telas de login suspeitas que podem coletar credenciais de usuários. Esse incidente levanta preocupações sobre phishing direcionado a grandes empresas. Os usuários foram…
Atores de ameaça estão explorando indicadores de nível de combustível expostos na Internet para obter acesso a postos de gasolina, possibilitando disruptions. Esses ataques visam principalmente a infraestrutura de…
Hackers estão explorando ativamente uma falha de segurança de alta gravidade no SolarWinds Serv-U para derrubar servidores. A CISA alertou sobre essa vulnerabilidade, que foi recentemente corrigida. A exploração…
Ataques de cadeia de suprimentos atingiram o ecossistema npm, envolvendo atores de ameaças que utilizaram pacotes legítimos maliciosos e envenenados para distribuir um ladrão de informações baseado em Rust e um verme…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-28318, é uma…
O Grupo Silent Ransom (SRG) mudou para uma infraestrutura Fast Flux em DNS, de acordo com informações obtidas pela Resecurity. Essa mudança visa dificultar a detecção e interrupção de suas atividades maliciosas. O FBI…
Um grupo de espionagem chinês, rastreado como UNC5221, tem acessado ambientes do Microsoft 365 utilizando o backdoor Brickstorm e malwares anteriormente não documentados, denominados Plenet e AgentPSD. Esses malwares…
Um homem da Califórnia foi condenado a mais de 26 anos de prisão federal por tráfico de fentanyl e metanfetamina através do Nemesis Market, uma das maiores plataformas de mercado da dark web. O caso destaca a repressão…
Usuários de língua árabe são alvo de um novo malware espião para Android chamado Asin, de acordo com descobertas da ESET. A empresa de cibersegurança eslovaca detectou o malware em várias campanhas no início de 2025…
A Recorded Future destaca-se por sua abordagem holística de sourcing, abrangendo mais de 1 milhão de fontes para fornecer inteligência de ameaças completa e defesa proativa.
