Contas do Instagram, incluindo as da Casa Branca de Obama e do Chefe-Mestre Sargento da Força Espacial dos EUA, foram brevemente desfiguradas com imagens e mensagens pró-iranianas. Isso ocorreu após instruções…
Análise de 16.699 posts de vazamento de ransomware em 200 grupos ao longo de dois anos revela que 84% dos ataques ocorrem durante horários comerciais, com pico nos horários da tarde na Europa. Os ataques tendem a…
Cerca de 2.000 sites WordPress foram infectados com malware que utiliza comentários de perfis da Steam Community para ocultar dados de comando e controle (C2). Os ataques envolvem a injeção de código malicioso nos…
Uma vulnerabilidade no GlobalProtect VPN da Palo Alto Networks está sendo explorada ativamente por adversários em duas ondas de ataques iniciadas em meados de maio. A exploração requer certas condições específicas.
Um malware disfarçado de BlueWallet para Macs rouba senhas, carteiras de criptomoedas e dados de área de transferência. Esse malware é distribuído por downloads falsificados, enganando usuários e comprometendo suas…
A Microsoft está investigando um incidente em curso que impede os usuários de suas plataformas Teams e Office Online de acessar arquivos. O problema afeta a capacidade de abrir arquivos nessas plataformas. A causa e o…
Análise de 16.699 posts de vazamento de dados de ransomware em 200 grupos ao longo de dois anos revela padrões significativos. Os ataques ocorrem principalmente durante horário comercial, com um pico nos horários da…
Uma nova campanha de espionagem cibernética, denominada Operação Dragon Weave, tem como alvo funcionários e cidadãos na República Tcheca e em Taiwan, visando entregar um agente AdaptixC2. A campanha, identificada pelo…
Um conjunto de ameaças cibernéticas recentes veio à tona, incluindo uma falha no Linux, exploração de vulnerabilidade no PAN-OS, ataques impulsionados por IA, phishing via OAuth e muito mais.
Ataquantes estão explorando vulnerabilidades mais rápido do que muitas organizações podem identificá-las e corrigi-las. Isso destaca a importância de alertas de vulnerabilidade mais rápidos para reduzir a exposição e…
Uma vulnerabilidade crítica no Windows Netlogon, recentemente corrigida, está sendo explorada por agentes de ameaças em ataques. A vulnerabilidade permite a execução remota de código (RCE) e foi alertada pela Centre…
O plugin WP Maps Pro para WordPress é vulnerável a escalada de privilégios por meio da criação de contas de administrador. A vulnerabilidade, identificada como CVE-2026-8732, afeta todas as versões até e incluindo a…
Incidentes de rede são frequentemente detectados rapidamente, mas investigações e coordenação podem atrasar a resolução. Um webinar aborda como a automação e fluxos de trabalho assistidos por IA podem ajudar equipes de…
A três anos atrás, a questão prática para um MSP construir uma prática de cibersegurança era qual plataforma "vCISO" comprar. O termo era um bom resumo para o trabalho da época: avaliações, consultoria, relatórios…
A Microsoft está trabalhando para resolver um incidente que impede os clientes de configurar a autenticação multifator (MFA) e acessar a plataforma My Sign-Ins. O problema está afetando a capacidade dos usuários de…
Foi descoberto um ataque malicioso à cadeia de suprimentos que visa desenvolvedores que utilizam o OpenAI Codex por meio de uma interface de usuário remota legítima. O pacote malicioso, denominado codexui-android, é…
A Microsoft resolveu um problema conhecido que causava falhas de instalação e erros 0x800f0922 ao implantar a atualização de segurança do Windows 11 de maio de 2026 (KB5089549). O problema foi identificado e corrigido…
Um bug de lógica de 19 anos no Linux, conhecido como CIFSwitch, permite que chaves de autenticação CIFS forjadas sejam usadas para obter privilégios de root. Esse bug afeta várias distribuições Linux, incluindo Mint…
Ameaças eleitorais estão se voltando para sistemas de campanha, utilizando conteúdo gerado por IA, o que dificulta a compreensão e resposta aos riscos. De acordo com a Check Point, os atores estão mudando seu foco para…
Ataques em ambientes de contêiner exploram vetores como segredos expostos, misconfigurações de privilégios, comprometimento de API e ataques à cadeia de suprimentos. Esses incidentes podem levar a consequências graves…
