A North Korea-alinhada ameaça de grupo conhecida como ScarCruft foi pego executando um ataque de cadeia de suprimento contra uma plataforma de jogos que serve a comunidade coreana na China. Os atacantes plantaram…
A China-alinhada ameaça rastreada como SHADOW-EARTH-053 tem explorado vulnerabilidades não patchadas do Microsoft Exchange Server para realizar ciberespionagem contra alvos ligados a governo e defesa em todo o Oriente…
Um exploit de conceito de prova (PoC) demonstra como alguém com privilégios de administração pode explorar a vulnerabilidade para roubar senhas, e assim usá-las para atividades maliciosas adicionais. A vulnerabilidade…
A ameaça persistente avançada (APT) vinculada à China, UAT-8302, está sendo rastreada por Cisco Talos, e está atribuída a ataques a entidades governamentais na América do Sul desde pelo menos o final de 2024 e a…
A ameaça China-ligada Silver Fox tem estado executando uma campanha de phishing calculada, enganando funcionários de organizações em vários países para abrir o que parece ser notícias oficiais de autoridades fiscais…
O Google patchou uma vulnerabilidade crítica em Android (CVE-2026-0073) que permite que os atacantes executem código remotamente sem ação do usuário. A vulnerabilidade, localizada no componente System, permitia que os…
LuxSci, um provedor líder de comunicações de saúde seguras HIPAA, anunciou a lançamento de LuxSci Secure High Volume Email, uma solução de segurança de e-mail de nível empresarial para organizações de saúde de mídia. A…
Uma ameaça de stalkerware Android perigosa chamada Cerberus Anti-theft foi encontrada escondida no Google Play Store desde 4 de outubro de 2023. A aplicação, vendida sob o nome de pacote com.ssurebrec e promovida como…
Um ataque de supply-chain sofisticado comprometeu o canal de distribuição oficial do DAEMON Tools, entregando malware multi-estágio a usuários em todo o mundo. Desde 8 de abril de 2026, atores ameaçadores distribuíram…
A educação está sob ataque em todo o mundo, com grupos de espionagem estatal, campanhas de phishing e ataques na cadeia de suprimentos colocando a educação em alerta máximo. De acordo com dados de Q1 2026, a educação…
Em uma ataque de cadeia de suprimentos sofisticado descoberto em maio de 2026, o popular software de montagem de imagens de disco DAEMON Tools foi comprometido para entregar payloads maliciosos a usuários em todo o…
A equipe de cibercrime ScarCruft, alinhada à Coreia do Norte, lançou uma ataque de fornecimento de cadeia sofisticado contra a comunidade coreana na China, utilizando uma plataforma de jogos comprometida. O ataque, que…
A vulnerabilidade CVE-2026-29014, com nota de segurança 9,8, está sendo ativamente explorada por atores de ameaça em um sistema de gerenciamento de conteúdo (CMS) MetInfo, afetando versões 7.9, 8.0 e 8.1. Isso pode…
Os atacantes de porta traseira sabem sobre isso — e a maioria das equipes de segurança ainda não fechou a brecha. Todos os ferramentas de inteligência artificial, automação de fluxo de trabalho e aplicativos de…
Uma vulnerabilidade crítica de execução de código remoto não autenticada no Weaver (Fanwei) E-cology está sendo ativamente explorada no mundo real, com atividade de intrusão rastreada desde meados de março de 2026…
A Silver Fox está executando uma campanha de phishing com tema de imposto que abusa de notícias falsas de autoridades fiscais indianas e russas para instalar o ValleyRAT e um novo backdoor em Python chamado ABCDoor. O…
Uma grande campanha de phishing foi detectada utilizando e-mails falsos de "código de conduta" para enganar funcionários a revelar suas credenciais de conta. Os atacantes não apenas roubaram senhas, mas também…
Cisco, líder em networking e segurança, anunciou sua intenção de adquirir a Astrix Security, uma pioneira em gestão de Identidade Não-Humana (NHI). Essa aquisição visa ajudar as empresas a proteger o "agente de força…
Cerberus Anti-theft, uma aplicação de segurança Android de longa data, está operando como stalkerware completa no Google Play, abusando de serviços de acessibilidade e Firebase para dar aos abusadores controle remoto…
WhatsApp patches dois novos flancos que poderiam expor usuários a conteúdo malicioso e malware disfarçado. Esses flancos foram corrigidos para evitar que os usuários sejam afetados por arquivos maliciosos.
