NightSpire Ransomware é uma ameaça cibernética emergente que rapidamente se tornou uma ameaça significativa desde sua descoberta em 2025. Combinando táticas clássicas de extorsão com técnicas de intrusão furtivas, o…
A União Europeia está prestes a impor a sua penalidade mais alta sob a Lei de Mercados Digitais, visando a Alphabet por supostamente manipular os resultados de busca para favorecer seus próprios serviços em detrimento…
Nimbus Manticore acelerou ataques cibernéticos durante a guerra, utilizando malware assistido por IA, instaladores falsos do Zoom e envenenamento por SEO. Quando os Estados Unidos lançaram a Operação Epic Fury contra o…
A Cisco Talos Vulnerability Discovery & Research team recentemente divulgou oito vulnerabilidades em TP-Link e uma em cada Adobe Photoshop, OpenVPN e Gen Digital's Norton VPN. As vulnerabilidades mencionadas nesse post…
Cisco Talos descobriu uma variante de BadIIS, identificável por suas strings "demo.pdb" embutidas, que funciona como malware de comércio, provavelmente vendido ou compartilhado entre vários grupos de crime cibernético…
O malware EtherRAT foi primeiramente relatado pela Sysdig em dezembro de 2025. Na época, o vetor de acesso inicial era a exploração do CVE-2025-55182 (React2Shell) em servidores Linux. Em março de 2026, uma campanha de…
A CISA (Agência de Segurança e Infraestrutura dos EUA) ordenou que as agências governamentais dos EUA atualizem suas servidores contra uma vulnerabilidade de injeção SQL no sistema de gerenciamento de conteúdo Drupal…
Apache CXF usuários estão enfrentando um risco significativo de segurança após a divulgação de uma nova vulnerabilidade que expõe sistemas a injeção de LDAP, permitindo acesso não autorizado a dados de certificados…
A North Korea-linked Lazarus APT Group está utilizando um RAT (Remote Access Trojan) sem arquivo que deixa quase nenhum rastro forense atrás. Este ator ameaçador tem sido associado a alguns dos golpes financeiros mais…
Hackers estão cada vez mais abusando de técnicas de otimização de motores de busca (SEO) para distribuir malware, imitando ferramentas de desenvolvimento de inteligência artificial populares, como Gemini CLI e Claude…
A ConnectWise liberou uma atualização de segurança para abordar uma vulnerabilidade de alta gravidade no seu ConnectWise Automate, uma ferramenta de monitoramento remoto e gestão (RMM) amplamente utilizada por…
Microsoft has confirmed a known issue affecting Windows Server 2016 systems that causes domain controller lookups to fail after installing the KB5087537 May 2026 security update. This issue is not related to any recent…
A versão 0.84 do PuTTY foi lançada com correções para múltiplas vulnerabilidades de segurança menores, incluindo problemas que podem causar crashes de troca de chaves SSH e uma fraqueza de spoofing de prompt de Telnet…
A versão 0.84 do PuTTY foi lançada com três patches de segurança que abordam problemas que poderiam permitir que atacantes remotos causassem a queda do cliente ou enganem os usuários durante sessões inseguras. Embora…
O grupo de extorsão ShinyHunters roubou informações pessoais de mais de 183.000 pessoas após hackear os sistemas da rede de lojas de conveniência 7-Eleven em abril, de acordo com o serviço de notificação de violação de…
Uma vulnerabilidade crítica no 7-Zip, uma ferramenta de compactação popular, foi descoberta recentemente. A vulnerabilidade, conhecida como GHSL-2026-140 (CVE-2026-48095), permite que um atacante execute código…
A recent cyber campaign, dubbed "Operation Dragon Whistle," is targeting China's education sector with highly tailored spear-phishing attacks that deploy Cobalt Strike beacons via deceptive PDF/LNK files. The attackers…
A Oncologia Institute divulgou uma quebra de dados relacionada a um terceiro-provedor, potencialmente exposto informações de pacientes após um ataque cibernético em 2025. A Oncologia Institute confirmou que as…
A vulnerabilidade de alto risco, agora corrigida, que afeta o KnowledgeDeliver, um Sistema de Gerenciamento de Aprendizado (LMS) popular no Japão, foi explorada como zero-day para instalar o Godzilla web shell e…
Anthropic está preparando para expandir o acesso ao seu modelo de inteligência artificial mais avançado, Claude Mythos, sinalizando uma mudança de uma implantação controlada para um lançamento comercial em estágios sob…
