Hackers estão utilizando um truque para instalar malware perigoso em dispositivos de vítimas, principalmente através de sites de streaming de filmes e TV pirateados. Os usuários são apresentados a um alerta falso de…
Um novo strain de ransomware, denominado "The Gentlemen," está gerando preocupação entre os pesquisadores de segurança devido à sua capacidade de combinar criptografia forte com movimento lateral agressivo. O que torna…
Pesquisadores identificaram uma cadeia de exploits que combina papéis com permissões excessivas, descoberta de segredos e identidades não humanas, potencialmente comprometendo um serviço de automação popular. Esse…
Cibercriminosos estão se passando por Suporte do Signal para roubar chaves de recuperação de backups, concedendo-lhes acesso a todo o histórico de mensagens das vítimas. Esse método de ataque utiliza técnicas de…
Um ator de ameaça identificado como JINX-0164 está visando organizações de criptomoedas por meio de campanhas sofisticadas de engenharia social baseadas no LinkedIn. O grupo, motivado financeiramente, tem sido ativo…
O Digital Intelligence Lab (DIL) lançou um observatório para analisar eventos cibernéticos como sinais de uma realidade social e geopolítica mais ampla. A conexão entre eventos do mundo real e atividades cibernéticas…
O Google Chrome implementou uma nova funcionalidade de segurança chamada Device Bound Session Credentials (DBSC) para proteger os usuários contra ataques de roubo de sessão. Essa medida visa prevenir a tomada de conta…
Os ataques cibernéticos realizados pelo grupo 'The Com', uma gangue neonazista, resultam em consequências graves não apenas para as vítimas, mas também para a sociedade em geral, uma vez que os ganhos financeiros…
Um novo grupo de ameaça, denominado GREYVIBE, foi identificado como responsável por ataques cibernéticos contínuos e persistentes contra a Ucrânia e entidades relacionadas desde agosto de 2025. O GREYVIBE é avaliado…
Grupos de ameaças, como o GREYVIBE, estão utilizando ferramentas de inteligência artificial generativa, como ChatGPT e Google Gemini, para acelerar operações de ciberataques, reduzindo barreiras técnicas e redefinindo…
Um pacote npm legítimo, denominado codexui-android, foi flagrado secretamente roubando tokens de autenticação do OpenAI Codex de desenvolvedores que confiaram nele. O pacote se apresentou como uma interface web remota…
Uma campanha de phishing sofisticada está direcionada a organizações financeiras, utilizando páginas falsas do Adobe Document Cloud para instalar silenciosamente o malware ScreenConnect em máquinas de vítimas. A…
A Oracle lançou sua primeira Atualização de Patch de Segurança Crítica (CSPU), fornecendo 35 novas correções de segurança para vulnerabilidades graves em várias linhas de produtos principais, incluindo Oracle Database…
Um pacote NuGet malicioso, disfarçado como um kit de desenvolvimento de software (SDK) legítimo do Sicoob, foi descoberto exfiltrando credenciais bancárias sensíveis. Isso destaca uma evolução perigosa nos ataques à…
Um pesquisador, Chaotic Eclipse, divulgou seis vulnerabilidades zero-day no Windows, incluindo componentes como Defender e BitLocker, sem aviso prévio. Três dessas vulnerabilidades já estão sendo exploradas ativamente…
Um relatório recente, "The Shadow Builders", revela que funcionários estão construindo aplicações inteiras com Inteligência Artificial (IA), conectando-as a sistemas de produção e publicando-as na internet aberta, sem…
Um homem da Carolina do Norte foi condenado a mais de 10 anos de prisão por vender informações pessoais de mais de 7 milhões de idosos americanos para golpistas jamaicanos. O caso revela uma operação criminosa que…
Ataquantes estão cada vez mais utilizando ferramentas de desenvolvimento confiáveis para infiltrar cadeias de suprimentos de software, com alertas da CISA sobre campanhas em andamento que visam ecossistemas CI/CD e…
Um engenheiro de segurança da Google foi acusado de uso de informação privilegiada após ganhar $1.2 milhão utilizando dados confidenciais da empresa para realizar apostas no mercado de previsão descentralizado baseado…
Um ataque coordenado à cadeia de suprimentos do npm foi descoberto, visando desenvolvedores que trabalham com OpenSearch, ElasticSearch e ferramentas de DevOps. Os atacantes estão ativamente roubando credenciais de…
