O incidente Nightmare Eclipse revelou um conflito não resolvido entre pesquisadores de segurança e fornecedores de tecnologia. Um pesquisador divulgou vulnerabilidades da Microsoft, expondo uma disputa que persiste…
Mais de 900 sistemas de monitoramento de tanques de combustível automáticos (ATG) nos Estados Unidos, utilizados em vários setores de infraestrutura crítica, foram encontrados expostos online e são vulneráveis a…
Pesquisadores alertam que vermes de IA, ou "vírus com asas e cérebros", adaptarão ambientes, buscarão vulnerabilidades e provavelmente atacarão dentro de um ano. Esses vermes de IA representam uma nova ameaça para as…
A Cisco alertou sobre uma vulnerabilidade de escalada de privilégios, rastreada como CVE-2026-20245, no Cisco Catalyst SD-WAN Manager. Essa falha permite que um atacante autenticado localmente execute comandos de…
O DBIR 2026 da Verizon revela que ataques de phishing, uso de shadow AI, extensões maliciosas e roubo de credenciais estão cada vez mais ocorrendo dentro do navegador. Esses ataques exploram vulnerabilidades em…
Pesquisadores de segurança cibernética identificaram um cluster de ameaças anteriormente não relatado, denominado OP-512, que tem como alvo servidores Microsoft Internet Information Services (IIS) para implantar um…
A Casa Branca emitiu uma ordem executiva que estabelece um framework voluntário para acesso antecipado do governo a modelos de fronteira, ao mesmo tempo em que investe na segurança federal. Essa medida visa aumentar a…
Apenas 10% das equipes de segurança (SOCs) afirmam obter valor excelente da inteligência artificial (IA). A adoção de IA em segurança está se tornando inevitável, com bilhões de dólares sendo investidos em plataformas…
Pesquisadores descobriram uma rede de relay de e-mail em nuvem com 230 nodos após o ator PCPJack expor acidentalmente ferramentas, logs e arquivos C2 online. O ator comprometeu 230 servidores em nuvem da Amazon Web…
A preocupação pública com a Inteligência Artificial (IA) está crescendo, especialmente em relação à cibersegurança. A IA pode ser usada tanto como uma ameaça quanto como uma ferramenta para mitigar essas ameaças. A…
Atores de ameaças estão explorando ativamente uma falha crítica de segurança no plugin Everest Forms Pro para WordPress, que possui cerca de 4.000 instalações ativas. A vulnerabilidade, identificada como CVE-2026-3300…
Pesquisadores da SafeBreach Labs descobriram uma vulnerabilidade no assistente de voz Gemini, da Google, que permitiu que o dispositivo fosse controlado por meio de notificações do WhatsApp, utilizando texto oculto em…
Pesquisadores de segurança e o FBI alertam sobre uma onda de fraudes com tema de FIFA, atingindo fãs da Copa do Mundo 2026, dias antes do início em 11 de junho. Relatos recentes descrevem milhares de domínios falsos de…
A Cisco alertou sobre uma vulnerabilidade zero-day de alta gravidade no Cisco Catalyst SD-WAN Manager, rastreada como CVE-2026-20245, que está sendo ativamente explorada em ataques, permitindo a escalada de privilégios…
O ator de ameaça conhecido como PCPJack sequestrou servidores em nuvem associados a Amazon Web Services (AWS), Google Cloud e Microsoft Azure para criar uma rede de relay de e-mail covert. Servidores de negócios…
Uma campanha maliciosa, denominada Shai-Hulud, tem como alvo desenvolvedores para roubar credenciais e reutilizá-las para se propagar pelo canal de fornecimento de software. Recentemente, um worm escrito em Rust…
O grupo de cibercrime TA4922, conhecido por sua diversidade e falta de foco, está expandindo sua presença além da Ásia Oriental. Esse grupo tem sido associado a vários ataques de Ransomware, incluindo os grupos Akira…
A Brave Software lançou o Brave Origin, uma versão paga e minimalista do navegador que remove recursos focados em monetização, como criptomoedas, IA e recompensas. Essa versão visa oferecer uma experiência de navegação…
O Hola Browser para Windows foi comprometido em um ataque de cadeia de suprimento que entregou um executável não declarado, identificado por pesquisadores como um minerador de criptomoedas. Esse incidente demonstra a…
Especialistas da Gartner alertam para a necessidade de reforçar as defesas contra ameaças críticas emergentes, como deepfakes e injeções de prompt. Esses ataques exploram vulnerabilidades em sistemas de inteligência…
