O malware Grandoreiro, um trojan bancário que opera desde 2016, está novamente em destaque com campanhas recentes visando bancos portugueses e empresas na Espanha, México e América Latina. Esses ataques são…
Um kit de phishing denominado Tycoon 2FA, que opera como uma plataforma de Phishing-as-a-Service (PhaaS), tem sido utilizado para roubar tokens de sessão autenticados de contas Microsoft 365 e Google Workspace. Lançado…
Uma nova campanha de malware está atingindo criadores de conteúdo, jogadores e entusiastas de IA, disfarçando-se como ferramentas de software populares como ChatGPT e Claude. Os atacantes estão espalhando um backdoor…
O CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Um pacote malicioso npm chamado forge-jsxy foi publicado em 4 de maio de 2026 e, em apenas 22 dias, foram liberadas 22 versões, visando roubar chaves de carteiras de criptomoedas, credenciais de navegador e dados…
Os CISOs enfrentam o desafio de distinguir entre alertas críticos e não críticos em seus SOCs. Sem visibilidade clara, equipes podem perder tempo com alertas irrelevantes enquanto ameaças de phishing e malware se…
Pesquisas recentes indicam que atacantes estão utilizando Inteligência Artificial (IA) para reduzir drasticamente o tempo necessário para desenvolver exploits funcionais para CVEs. Isso eleva a urgência na detecção e…
Campanhas de malware direcionadas à América Latina e Europa têm como alvo dispositivos Windows e Android com os malwares Grandoreiro e BTMOB, respectivamente. Essas campanhas foram detectadas por pesquisadores da…
Foi descoberto um pacote malicioso no registro npm denominado "mouse5212-super-formatter" com capacidades de roubo de informações. Esse pacote foi projetado para fazer upload de arquivos do diretório "/mnt/user-data"…
Um vazamento de dados expôs 5,8 milhões de registros de cidadãos uruguaios, evidenciando a tendência de cibercriminosos visarem agências governamentais para lucrar com dados de cidadãos. Esse incidente destaca a…
Hackers estão utilizando interações com chatbots de IA para direcionar usuários a sites de download de software malicioso. Uma campanha de cryptojacking recentemente descoberta está abusando dessas interações para…
Um aplicativo de sistema oculto que vem pré-instalado em smartphones Motorola foi detectado interceptando lançamentos de aplicativos Amazon iniciados pelo usuário e redirecionando-os silenciosamente por meio de URLs de…
Uma vulnerabilidade crítica, denominada "BadHost" (CVE-2026-48710), foi identificada no framework web Starlette, colocando milhares de aplicações alimentadas por IA e serviços de API em risco de ataques. A falha…
Um novo malware para Android chamado BTMOB está permitindo que atacantes com pouca habilidade tenham controle remoto total sobre dispositivos infectados. Ele combina um poderoso motor RAT com uma ferramenta de…
Pesquisadores da Talos descobriram 4 vulnerabilidades de buffer overflow baseadas em heap na biblioteca MediaInfoLib da MediaArea. Essas vulnerabilidades podem permitir a execução de código arbitrário, afetando a…
O grupo "hacktivist" iraniano Ababil de Minab, que atacou o LA Metro e apagou terabytes de dados, está ligado forensicamente ao serviço de inteligência iraniano MOIS. O grupo postou vídeos e capturas de tela online…
A defesa cibernética moderna não se resume a construir barreiras mais fortes, mas sim a identificar e mitigar riscos disfarçados em atividades rotineiras. Os incidentes cibernéticos frequentemente não são detectados…
A implementação de regras de senha fortes no Active Directory é crucial para a segurança, mas não precisa comprometer a usabilidade. Utilizando frases de senha, proteção contra senhas vazadas e resgate de senha…
A CrowdStrike, com a ajuda da Google e da Shadowserver, desmontou a botnet Glassworm, uma operação que infectou centenas de softwares de código aberto com malware desde o início de 2025. A ação coordenada envolveu a…
O botnet Glassworm, conhecido por atacar desenvolvedores em ataques à cadeia de suprimentos de software, teve sua infraestrutura de comando e controle desativada por pesquisadores. A infraestrutura resistente do…
