Uma operação maliciosa de grande escala utiliza um sistema de distribuição de tráfego (TDS) para redirecionar visitantes de sites confiáveis para sites que entregam malware, especificamente ataques ClickFix e FakeUpdate.
A China está utilizando uma campanha de spear-phishing dupla e sorrateira que inclui o malware Azureveil para roubar dados de alvos de alto valor. Essa campanha visa organizações tchecas.
Um ator de ameaça está utilizando uma ferramenta de ataque de ransomware criada por IA que automatiza a descoberta de Active Directory (AD) e ajuda a evadir soluções de detecção e resposta de endpoint (EDR). Essa…
O Google lançou patches para 124 vulnerabilidades de segurança no sistema operacional Android em junho de 2026, incluindo uma falha de alta gravidade no componente Framework que está sendo explorada ativamente. A…
Agentes de IA com alta autonomia e permissões amplas representam um risco significativo, podendo levar a desastres se não forem devidamente controlados. As empresas precisam agir rapidamente para evitar se tornarem…
CISA adiciona duas vulnerabilidades exploradas ativamente ao catálogo de vulnerabilidades exploradas conhecidas (KEV). As vulnerabilidades são CVE-2022-0492, uma falha de autenticação no kernel do Linux, e…
Criminosos estão utilizando solicitações falsas de remoção de conteúdo, temporizadores de contagem regressiva e telas de login falsas para roubar logins do Google de desenvolvedores do Chrome. Essa tática de phishing é…
O grupo de hackers russo Gamaredon está explorando uma vulnerabilidade no WinRAR, conhecida como CVE-2025-8088, para entregar múltiplas famílias de malware visando roubo de dados e propagação, principalmente contra…
A CISA e parceiros alertam sobre a necessidade de reforçar a segurança dos Sistemas de Medição de Tanques Automatizados (ATGS) devido a vulnerabilidades que podem ser exploradas por ataques cibernéticos. Esses sistemas…
Ataques exploraram o chatbot de suporte de IA da Meta para redefinir senhas do Instagram e sequestrar contas sem acessar as caixas de entrada de e-mail das vítimas. O problema afetou vários usuários, incluindo contas…
O Departamento de Defesa (DOD) dos EUA busca integrar a cibersegurança em todas as suas operações e incorporar segurança no desenvolvimento de Inteligência Artificial (IA). A alta oficial de política cibernética do…
A Microsoft está trabalhando para resolver um problema generalizado nos serviços que afetam o fluxo de e-mails para clientes do Exchange Online na América do Norte e na Alemanha. O incidente está causando atrasos e…
A administração Trump lançou uma ordem executiva sobre inteligência artificial (IA) com restrições reduzidas, aparentemente fazendo concessões significativas à indústria em comparação com rascunhos anteriores. A ordem…
Ataques impulsionados por IA e a adoção oculta de IA estão criando novos riscos de segurança dentro do navegador. A visibilidade do navegador está se tornando crítica tanto para a detecção de ameaças quanto para a…
Usuários do Instagram tiveram suas contas sequestradas após atacantes convencerem as ferramentas de suporte alimentadas por IA da Meta de que eram os proprietários legítimos. Esse ataque demonstra uma vulnerabilidade…
A Anthropic está expandindo o acesso ao Projeto Glasswing, disponibilizando seu modelo de IA mais capaz, o Claude Mythos Preview, para cerca de 150 novas organizações em setores de infraestrutura crítica. Esse modelo é…
O Ministério de Inteligência e Segurança Nacional do Irã (MOIS) expandiu suas operações para incluir ameaças híbridas, combinando ataques cibernéticos e físicos sob a marca Handala. Essa expansão visa recrutar proxies…
A CISA alertou que uma vulnerabilidade de alta gravidade no Oracle WebLogic Server, corrigida há dois anos, está sendo explorada ativamente em ataques. As agências governamentais foram ordenadas a proteger seus…
A exploração de vulnerabilidades impulsionada por Inteligência Artificial (IA) está reduzindo drasticamente o tempo entre a divulgação de uma vulnerabilidade e sua exploração em massa. Isso exige uma abordagem mais…
Especialistas da Kaspersky GReAT realizaram uma avaliação de wardriving nas cidades do México, Monterrey e Guadalajara, para avaliar as configurações de segurança de hotspots Wi-Fi e os riscos potenciais de exposição…
