O Google Chrome passou a disponibilizar em caráter geral as Credenciais de Sessão vinculadas a Dispositivos (DBSC), reforçando a defesa contra um dos mais persistentes ataques cibernéticos modernos: o roubo de cookies…
Autoridades canadenses prenderam um jovem de 23 anos de Ottawa sob suspeita de construir e operar o Kimwolf, um botnet de Internet das Coisas que infectou milhões de dispositivos para realizar ataques de negação de…
A descoberta de vulnerabilidades impulsionada por IA está se tornando uma questão prioritária para os conselhos de administração. Líderes que abordarem essa questão de forma eficaz ganharão credibilidade e recursos. É…
A criptografia pós-quântica deixou de ser um assunto futuro para se tornar uma realidade atual. Durante a última década, ela tem sido discutida em conferências de segurança e mencionada em comunicados da NIST, mas…
Hackers do grupo GREYVIBE estão utilizando ferramentas de inteligência artificial generativa, como ChatGPT e Google Gemini, para aprimorar operações de ataques cibernéticos. A campanha, ativa desde pelo menos agosto de…
A vulnerabilidade de bypass de autenticação em Palo Alto Networks PAN-OS, catalogada como CVE-2026-0257, está sendo ativamente explorada. A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), evidenciando exploração ativa. A vulnerabilidade, identificada como CVE-2026-0257, afeta o software Palo Alto…
O GREYVIBE, um grupo APT ligado à Rússia ativo desde 2025, tem como alvo a Ucrânia e organizações relacionadas, utilizando malware assistido por IA e cinco cadeias de ataque. Segundo pesquisadores, o grupo atua como…
Zachary Sweeney foi acusado de viajar para Nova York, Indiana, Missouri e Geórgia para se encontrar e prejudicar várias vítimas pessoalmente. O FBI começou a investigá-lo em 2023.
Atores de ameaça estão abusando do recurso de compartilhamento de conteúdo do ChatGPT para exibir páginas falsas de desligamento do OpenAI, direcionando os usuários a baixar malware disfarçado como aplicativo de…
O Procurador-Geral da Califórnia, Rob Bonta, entrou com uma ação judicial contra a 23andMe, agora conhecida como Chrome Holding Co., devido à falha da empresa em proteger informações genéticas e pessoais sensíveis de…
Uma auditoria do Inspetor Geral do Comércio revelou que o National Vulnerability Database (NVD) do NIST enfrenta problemas devido à má gestão, resultando em um acúmulo de 27.000 vulnerabilidades não processadas. Além…
Um novo ransomware chamado "The Gentlemen", desenvolvido na linguagem de programação Go e ofuscado com a ferramenta Garble, está gerando alertas na comunidade de cibersegurança. Ele combina criptografia poderosa por…
Um ator de ameaça desconhecido foi observado utilizando um agente de modelo de linguagem grande (LLM) para realizar ações pós-compromisso após obter acesso inicial explorando uma vulnerabilidade recentemente divulgada…
Um novo ator de ameaça, rastreado como JINX-0164, tem conduzido ataques calculados contra organizações de criptomoeda, utilizando perfis do LinkedIn para atrair desenvolvedores a baixar malware personalizado para…
Ataques sofisticados de cadeia de suprimentos têm alertado milhões de desenvolvedores de software, com atores de ameaças utilizando ferramentas comuns de desenvolvimento para roubar credenciais, tokens de nuvem e…
A segurança de contêineres enfrenta um desafio significativo quando ferramentas de varredura retornam centenas de CVEs (Common Vulnerabilities and Exposures), dos quais a maioria é irrelevante. Isso resulta em um…
O mercado de ataques DDoS (Distributed Denial of Service) evoluiu significativamente, tornando-se uma oferta de serviço completa, com planos de preços, suporte e programas de revendedores. Plataformas de ataque DDoS…
Uma nova onda de pacotes de software malicioso no npm foi detectada, roubando credenciais de cloud e segredos de pipeline CI/CD de máquinas de desenvolvedores. Esse ataque, descoberto em 28 de maio de 2026, destaca a…
Uma técnica de injeção de prompt baseada em navegador explora a funcionalidade de resumo de páginas do ChatGPT, transformando qualquer página da web em uma superfície de entrega de phishing. Isso é possível através da…
