Ataques cibernéticos estão utilizando scripts em Python para testar malware contra agentes de detecção e resposta a endpoints (EDR) de fornecedores como Sophos, CrowdStrike e Windows Defender. Esses testes visam…
Um grupo de cibercrime de língua chinesa expandiu seus alvos para o espaço europeu, implantando malware anteriormente não documentado, incluindo o backdoor Atlas. Essa nova ameaça cibernética visa entidades europeias…
Uma campanha de malspam recentemente identificada utiliza o domínio do Google DoubleClick para desviar a detecção e entregar um trojan de acesso remoto (RAT) chamado DesckVB RAT. A campanha direciona-se a vítimas por…
Uma notificação maliciosa de aplicativos como WhatsApp, Slack, SMS, Signal, Instagram ou Messenger poderia sequestrar o assistente de voz do Google Gemini no Android. Isso permitia abrir janelas conectadas da vítima…
O Office of Foreign Assets Control (OFAC) do Tesouro dos EUA anunciou sanções contra a Nobitex, a maior exchange de criptomoedas do Irã, por facilitar pagamentos relacionados a atividades terroristas e ransomware.
A CISA, FBI, NSA e Departamento de Energia dos EUA alertam sobre hackers visando sistemas de medição de tanques automáticos (ATG) expostos na internet, usados para monitorar tanques de armazenamento de combustível e…
Grupos de espionagem ligados à China atacaram pelo menos uma dúzia de nações na região, coletando informações sobre transporte marítimo, produção de petróleo e outros interesses geopolíticos.
O secretário do DHS, Markwayne Mullin, determinou os níveis ideais de pessoal para a CISA, visando aproximadamente 600 funcionários adicionais. Esse número ainda é abaixo dos níveis anteriores ao segundo mandato de…
Uma configuração de segurança desativada em aplicativos Android do Microsoft 365, como Word, PowerPoint e Excel, permitiu que atacantes roubassem logins e dados. Isso possibilitou a aquisição generalizada de contas do…
O mercado de seguro cibernético está passando por mudanças, com taxas diminuindo, mas exclusões aumentando. Algumas apólices podem não cobrir ataques de engenharia social como o ClickFix. Isso pode deixar as empresas…
Um novo ataque de negação de serviço (DoS) chamado "HTTP/2 Bomb" foi descoberto, capaz de derrubar servidores web em menos de um minuto a partir de uma única máquina. Esse ataque aproveita vulnerabilidades no protocolo…
A CISA adicionou uma nova vulnerabilidade ao seu catálogo de vulnerabilidades exploradas, CVE-2026-45247, que afeta o Mirasvit Full Page Cache Warmer para Magento 2. Essa vulnerabilidade permite que atacantes não…
Uma campanha de espionagem cibernética teve como alvo a conta de Outlook de um executivo de uma importante bolsa de valores global. Os atacantes permaneceram silenciosamente no sistema por aproximadamente 150 dias, de…
Uma campanha de phishing envolvendo falsas faturas, supostamente de empresas como Amazon, PayPal e outras, foi descoberta enquanto os golpistas ainda a desenvolviam. Os criminosos utilizam táticas de medo e chamadas…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) alertou sobre ataques ativos que exploram vulnerabilidades no kernel do Linux e no sistema operacional Android. Esses ataques podem permitir que…
A FSB da Rússia alega que agentes de inteligência estrangeiros infectaram os telefones de funcionários russos com malware para interceptar chamadas e ativar câmeras. A operação teria sido descoberta em 2 de junho de…
Um teste de penetração de duas semanas pode deixar cerca de 345 dias de exposição não validada em uma instituição financeira. A segurança contínua é crucial devido às mudanças constantes nas superfícies de ataque. A…
Pesquisadores de segurança descobriram um ataque de um clique via Microsoft Visual Studio Code (VS Code) que permite roubar tokens GitHub de usuários. Isso possibilita que atacantes leiam e escrevam em repositórios…
A ferramenta Scam Number Check permite verificar se um número de telefone foi associado a golpes antes de retornar a ligação, compartilhar informações ou enviar dinheiro. Essa é uma medida preventiva importante contra…
A abordagem tradicional de segurança, focada em corrigir vulnerabilidades antes que sejam exploradas, está obsoleta. Com a crescente velocidade de desenvolvimento de exploits e a inevitabilidade de zero-days, é crucial…
