A Microsoft resolveu um problema que causava a atualização de drivers do Windows em dispositivos sem notificação, mesmo com políticas configuradas para evitar atualizações automáticas. Esse problema foi atribuído a uma…
A Cisco corrigiu uma vulnerabilidade crítica no Unified CM, rastreada como CVE-2026-20230, com CVSS 8.6, que permitia ataques de SSRF (Server-Side Request Forgery) remotamente sem autenticação. A falha, causada por…
A Cisco Talos Threat Hunting adota métodos baseados em hipóteses e correlação de telemetria multi-domínio para detectar ameaças furtivas que operam abaixo dos limiares de detecção automatizados. Essa abordagem visa…
O Senior Director of Product Management, Tony Giandomenico, discute o lançamento do Talos Threat Hunting, suas expectativas para o futuro da cibersegurança e sua experiência com Ironman triathlons. O foco está na…
Modelos de IA de fronteira, como o Mythos, estão tornando a descoberta de vulnerabilidades rápida e barata. Os defensores podem usar inteligência de ameaças e processamento agêntico para priorizar e agir na mesma…
Autoridades francesas e espanholas desativaram um mercado online que vendia documentos de identidade falsos para redes de tráfico de migrantes que operam dentro da União Europeia. Essa ação conjunta faz parte de um…
Uma campanha de malvertising denominada Operation FlutterBridge está disseminando um novo backdoor chamado FlutterShell em sistemas macOS por meio de anúncios maliciosos no Google e YouTube. De acordo com a Palo Alto…
Um novo grupo de cibercrime ligado à China, conhecido como TA4922, expandiu seu foco de ataque para organizações europeias no Reino Unido, Alemanha, Itália e África do Sul. Esses esforços são complementados por um…
Golpes de viagem estão se proliferando, visando enganar turistas e roubar informações pessoais. É crucial estar atento a esses golpes e adotar medidas para evitá-los. A conscientização sobre práticas de segurança pode…
O grupo Gamaredon está explorando uma vulnerabilidade no WinRAR para lançar uma campanha de spyware modular em alvos ucranianos. Eles estão utilizando técnicas como ocultar payloads em fluxos de dados do Windows e…
A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade crítica no Unified Communications Manager (Unified CM) que permite que atacantes obtenham privilégios de root. Essa falha de segurança pode ser…
Hackers desconhecidos acessaram a caixa de email do Outlook de um executivo sênior de uma importante bolsa de valores global por pelo menos cinco meses. Durante esse período, eles copiaram o conteúdo da caixa de…
Pesquisadores de cibersegurança identificaram uma operação em larga escala que imita projetos de código aberto e gratuitos para canalizar usuários inocentes através de um Sistema de Distribuição de Tráfego (TDS) e…
Hackers conseguiram convencer um bot de suporte de IA a entregar contas do Instagram alterando endereços de e-mail de recuperação. Esse incidente demonstra uma falha na segurança do bot, permitindo que ataques de…
Um pesquisador de segurança, Ammar Askar, descobriu uma vulnerabilidade zero-day no Visual Studio Code (VS Code) e publicou um exploit funcional poucas horas depois de discutir o problema com a GitHub. A publicação…
A CISA adicionou uma vulnerabilidade crítica, CVE-2026-45247, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a relatos de exploração ativa. Essa vulnerabilidade afeta o Mirasvit Full Page…
A Operação KRATOS, liderada pela Europol, resultou na desmantelação de redes de streaming ilegal, levando a 29 prisões e à desarticulação de nove grupos criminosos. A operação, que envolveu 13 países, teve como…
O Departamento de Justiça dos EUA (DoJ) realizou uma operação para combater fraudes cibernéticas e de criptomoeda que visam americanos. A operação, denominada "Disruption Week", começou em 18 de maio de 2026 e resultou…
O Ministério das Finanças do Afeganistão foi alvo de uma campanha de espionagem conduzida pelo Paquistão, utilizando o malware Xeno RAT. Esse incidente destaca a vulnerabilidade da infraestrutura digital do Afeganistão…
Autoridades europeias realizaram uma operação de sete meses que resultou na desmantelação de nove grupos de crime organizado e na remoção de mais de 27.000 URLs hospedando esportes ao vivo e outros conteúdos protegidos…
