Um grupo de hackers conhecido como INJ3CTOR3 está realizando uma campanha ativa contra sistemas FreePBX, implantando um webshell PHP recentemente descoberto chamado JOMANGY. Esse webshell utiliza seis camadas de…
O FBI alertou sobre um kit de phishing em rápido crescimento, chamado Kali365, que abusa de páginas legítimas de autorização de dispositivos da Microsoft para conceder acesso persistente a aplicações controladas por…
Um novo Trojan bancário, conhecido como Banana RAT, está direcionado a brasileiros, disfarçando-se como uma fatura eletrônica legítima (NF-e). O malware usa documentos NF-e falsos para enganar as vítimas, executando…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-9082, é uma injeção…
Autoridades na Europa e América do Norte anunciaram o desmantelamento de um serviço de VPN (Rede Privada Virtual) criminoso usado por atores mal-intencionados para obscurecer a origem de ataques de ransomware, roubo de…
As autoridades neerlandesas, através da Financial Intelligence and Investigation Service (FIOD), realizaram uma operação que resultou na apreensão de 800 servidores ligados a uma empresa de hosting que facilitava…
Um zero-day crítico de escalada de privilégios foi divulgado e corrigido no plugin de cPanel do LiteSpeed, sendo ativamente explorado para obter acesso root em servidores de hospedagem Linux. O bug, rastreado como…
O grupo de ameaças alinhado à Bielorrússia, conhecido como Ghostwriter (também conhecido como UAC-0057 e UNC1151), tem utilizado iscas relacionadas ao Prometheus, uma plataforma de aprendizado online ucraniana, para…
A Akamai anunciou a aquisição da LayerX, juntando-se a uma lista crescente de fornecedores que adicionam navegadores seguros para empresas aos seus portfólios de produtos.
Um problema recentemente divulgado com chaves de API do Google Cloud revelou que credenciais excluídas podem permanecer utilizáveis por até 23 minutos, expondo projetos a potencial abuso mesmo após revogação. Essa…
Um contrato da CISA publicou inadvertidamente chaves AWS GovCloud e uma grande quantidade de segredos da agência em uma conta pública do GitHub. Legisladores dos EUA estão exigindo respostas da Agência de Segurança e…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre duas vulnerabilidades críticas em Microsoft Defender que estão sendo exploradas ativamente por atacantes. As vulnerabilidades…
A comparação entre 119.842 endereços IPs maliciosos e 11 feeds de ameaças principais revelou uma cobertura média de apenas 2%, destacando as limitações de listas de bloqueio estáticas. Isso significa que…
Dois ex-executivos de uma empresa de rastreamento de chamadas e análise se declararam culpados por ocultar um esquema de fraude de suporte técnico que durou anos e vitimizou indivíduos em todo o mundo. O esquema…
Uma campanha de malware para Android recentemente descoberta tem drenado dinheiro de usuários de celulares em quatro países, inscrevendo-os em serviços pagos sem consentimento. A operação ocorreu por quase dez meses e…
Uma operação cibernética recentemente descoberta, denominada Operação Dragon Whistle, tem gerado preocupações entre profissionais de segurança após uma onda coordenada de ataques direcionados a instituições…
O setor de saúde está enfrentando um aumento nos ataques de engenharia social, de acordo com o Relatório de Investigações de Violação de Dados (DBIR) de 2026 da Verizon. Esses ataques são uma ameaça significativa para…
Autoridades canadenses prenderam um jovem de 23 anos de Ottawa, Jacob Butler, acusado de operar o botnet Kimwolf, que oferece serviços de DDoS. Os EUA solicitaram sua extradição, e ele pode enfrentar até 10 anos de…
Autoridades canadenses e americanas prenderam e acusaram um jovem de 23 anos de Ottawa por operar o "KimWolf", uma vasta botnet de IoT para DDoS que infectou mais de um milhão de dispositivos em todo o mundo. A botnet…
A Trend Micro, uma empresa japonesa de cibersegurança, alertou sobre uma vulnerabilidade zero-day no Apex One, que está sendo explorada em ataques a sistemas Windows. A falha de segurança permite que atacantes executem…
