Um cidadão canadense, Jacob Butler (também conhecido como Dort), de 23 anos, foi preso no Canadá por operar uma botnet de negação de serviço distribuído (DDoS) conhecida como Kimwolf. A botnet é uma variante do malware…
Autoridades dos EUA e do Canadá prenderam e acusaram um homem canadense por operar o botnet KimWolf, que infectou quase dois milhões de dispositivos em todo o mundo. O botnet foi usado para ataques de negação de…
O Google divulgou código de exploit para uma vulnerabilidade crítica não corrigida no Chromium, potencialmente expondo milhões de usuários a abusos estilo botnet. A vulnerabilidade, reportada em 2022 pelo pesquisador…
Uma vulnerabilidade nas chaves de API do Google permite que chaves excluídas continuem funcionando por até 23 minutos, expondo um gap de segurança significativo. Isso possibilita que atacantes mantenham acesso não…
Um relatório recente da Hunt.io revelou que um pequeno grupo de provedores de telecomunicações hospeda a maioria da infraestrutura de servidores C2 (Command and Control) ativa no Oriente Médio. Mais de 1.350 servidores…
A Splunk lançou atualizações de segurança para corrigir três vulnerabilidades recentemente divulgadas que poderiam permitir que usuários com privilégios baixos acessassem dados sensíveis ou interrompessem implantações…
O FBI emitiu um alerta sobre uma plataforma de Phishing como Serviço (PhaaS) chamada Kali365, que visa usuários do Microsoft 365. Observada pela primeira vez em abril de 2026, essa plataforma permite que atacantes…
Hackers podem utilizar um driver legítimo da Lenovo, assinado, para encerrar processos de segurança, evidenciando um vetor de ataque perigoso conhecido como Bring Your Own Vulnerable Driver (BYOVD). Esse método permite…
Uma campanha de phishing denominada "Operação Dragon Whistle" tem como alvo ambientes acadêmicos, incluindo a Universidade de Changzhou, utilizando arquivos LNK maliciosos para manter a furtividade e a persistência. A…
O grupo APT Webworm, associado à China, utiliza ferramentas como Discord e Microsoft Graphs para realizar ataques cibernéticos contra governos da União Europeia. Eles também empregam proxies SOCKS, como SoftEther VPN…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração…
A CISA adicionou uma vulnerabilidade recém-divulgada no Trend Micro Apex One ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), alertando que a falha está sendo ativamente explorada em ataques reais. A…
O registro npm realizou uma ação urgente e desativou todos os tokens de acesso granular com permissão de escrita que contornam a autenticação de dois fatores (2FA), devido a ataques à cadeia de suprimentos que…
Uma campanha de malware recém-identificada, denominada "Megalodon", comprometeu mais de 5.500 repositórios GitHub, levantando preocupações sérias sobre a segurança dos ecossistemas de código aberto. O malware se…
Um ataque recente à cadeia de suprimentos do ecossistema npm foi vinculado a atores de ameaças alinhados à Coreia do Norte (DPRK). A campanha envolve um pacote npm malicioso chamado terminal-logger-utils, que incorpora…
A Cisco corrigiu uma vulnerabilidade de gravidade máxima, rastreada como CVE-2026-20223, com pontuação CVSS de 10.0, no Secure Workload. Essa falha permite que um atacante remoto não autenticado acesse dados sensíveis.
O npm realizou um reset em massa de tokens de acesso granular que burlavam a autenticação de dois fatores (2FA) após uma onda de ataques à cadeia de suprimentos ligados à campanha "Mini Shai-Hulud", que comprometeram…
A Flipper Devices lançou o Flipper One, um cyberdeck modular baseado em Linux projetado para análise de rede portátil e de alto desempenho. Ele é direcionado a profissionais de segurança cibernética, oferecendo…
As autoridades europeias desmantelaram um serviço de VPN criminoso conhecido como "First VPN", amplamente utilizado por operadores de ransomware e grupos cibercriminosos para ocultar suas atividades. A operação…
O Discord anunciou a implementação de criptografia de ponta a ponta (E2EE) por padrão para todas as comunicações de voz e vídeo em sua plataforma. Essa mudança, efetiva a partir de março de 2026, abrange mensagens…
