A Link11, provedora europeia de soluções de segurança de TI baseadas em nuvem, está expandindo seu compromisso com a soberania digital ao abrir um 'Hub de Excelência Técnica para Clientes' em Lisboa. Essa mudança…
A CrowdStrike, em parceria com a Google e a Shadowserver Foundation, anunciou a interrupção simultânea de todos os canais de comando e controle (C2) associados ao GlassWorm, uma campanha de ataque à cadeia de…
A indústria de segurança cibernética evoluiu significativamente desde 2006, passando de uma abordagem de defesa de perímetro para uma segurança nativa de IA. Essa mudança reflete a sofisticação crescente das ameaças…
A vulnerabilidade crítica "BadHost" (CVE-2026-48710) foi identificada no framework web Starlette, expondo milhares de aplicações e serviços de API alimentados por IA a potenciais ataques. A falha, descoberta pela X41…
O grupo de hackers iraniano Seedworm, também conhecido como MuddyWater, realizou uma campanha de espionagem que afetou pelo menos nove organizações em nove países e quatro continentes no início de 2026. Os atacantes…
Em 26 de maio de 2026, às 14h00 UTC, uma operação conjunta entre a CrowdStrike Counter Adversary Operations, Google e a Shadowserver Foundation resultou no desmantelamento simultâneo dos quatro canais de comando e…
O FBI alertou sobre um novo kit de phishing, chamado Kali365, que está sendo usado para obter acesso de longo prazo a contas de Microsoft Outlook, Teams e OneDrive. Esse kit é capaz de burlar a autenticação multifator…
O FBI alertou sobre ataques de roubo de dados presenciais realizados pelo grupo de extorsão Silent Ransom Group (SRG), que agora tem como alvo escritórios de advocacia baseados nos EUA. Esses ataques envolvem a…
A CISA emitiu um alerta urgente sobre uma vulnerabilidade crítica no plugin LiteSpeed cPanel, adicionada ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV). A falha, rastreada como CVE-2026-48172…
Os funcionários estão adotando ferramentas de Inteligência Artificial (IA) não aprovadas, como assistentes de escrita e copilots de codificação, para aumentar a produtividade. A maioria dessas ferramentas não foi…
Líderes de cibersegurança estadual solicitaram ao Congresso mais financiamento e apoio em meio a cortes federais em subsídios importantes para cibersegurança e iniciativas de compartilhamento de informações, após…
Foi divulgada uma falha de segurança no Gitea, uma plataforma de código aberto para controle de versão, que permite que atacantes remotos não autenticados obtenham imagens de contêiner privadas de implantações do Gitea…
O framework de segurança de código aberto ROADtools, originalmente projetado para proteger organizações, está sendo utilizado por atacantes para roubar tokens de autenticação, registrar dispositivos rogue e burlar…
Um novo malware para Android, denominado BTMOB, tem gerado preocupações entre pesquisadores de segurança cibernética devido às suas capacidades avançadas de acesso remoto e facilidade de implantação. Identificado…
O EvidenceForge é uma ferramenta capaz de gerar conjuntos de dados de logs de segurança sintéticos, realistas e consistentes em múltiplos formatos. Isso permite que equipes treinem pessoal e validem modelos de detecção…
Hackers estão utilizando domínios confiáveis do Google para ocultar links de phishing, dificultando a detecção por gateways de email. Essa campanha é um lembrete de que a confiança em plataformas de tecnologia…
Um pesquisador descobriu uma vulnerabilidade crítica no kernel do Windows, CVE-2026-40369, que permite que qualquer processo não privilegiado, incluindo um sandbox de renderização de navegador, incremente memória…
O GitHub lançou a versão 3.20.3 do GitHub Enterprise Server (GHES), abordando múltiplas vulnerabilidades críticas e de alta gravidade. Essas vulnerabilidades poderiam permitir que atacantes acessassem serviços…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) concedeu quatro dias para as agências federais garantirem que seus servidores estejam protegidos contra uma vulnerabilidade crítica no plugin LiteSpeed…
Phishers estão roubando credenciais do LinkedIn enquanto abusam do Adobe Target para rastrear vítimas e redirecioná-las para páginas reais do LinkedIn. Essa tática de phishing utiliza e-mails falsos que imitam o…
