Em 2002, a Dark Reading publicou uma história de um pen tester que espalhou pendrives infectados em um estacionamento de uma cooperativa de crédito, permitindo que os funcionários curiosos fizessem o resto. Neste…
O Cisco Talos descobriu uma intrusão ativa desde pelo menos janeiro de 2026, onde um atacante desconhecido implantou uma ferramenta de acesso remoto (RAT) chamada CloudZ e um plugin não documentado chamado "Pheno".
A Cisco Talos está divulgando UAT-8302, um grupo de ameaça persistente avançada (APT) com ligação à China, que está alvo de entidades governamentais na América do Sul desde pelo menos o final de 2024 e agências…
Threat actors estão cada vez mais utilizando a infraestrutura de e-mail da nuvem da Amazon para entregar mensagens de phishing que parecem completamente genuínas, passando em todas as verificações de segurança padrão…
A indústria de software tem feito progressos significativos nos últimos anos para entregar produtos de forma segura, mas a adoção acelerada da inteligência artificial está colocando esse progresso em risco. Empresas…
O setor educacional está enfrentando uma combinação coordenada de espionagem estatal, phishing e intrusões de cadeia de suprimentos, mesmo enquanto os ataques de ransomware clássicos e as vulnerabilidades mostram…
Uma vulnerabilidade de segurança recentemente patchada no WhatsApp poderia ter permitido que atacantes executassem links maliciosos e disfarçassem arquivos perigosos. A vulnerabilidade envolve um flaw no processamento…
A identificação de grupos de ameaças persistentes avançadas (APT) nunca foi uma tarefa simples. Por anos, as organizações de segurança confiaram em identificar comportamentos consistentes, ferramentas e infraestrutura…
Microsoft revelou uma campanha de phishing que atingiu 35.000 usuários em 26 países, roubando tokens de login via e-mails falsos de código de conduta e serviços legítimos. A campanha foi detectada em abril de 2026 e os…
A Meta divulgou uma vulnerabilidade de segurança de média gravidade no WhatsApp que pode permitir que atacantes explorem a integração com Reels do Instagram para processar URLs arbitrários em dispositivos de vítimas…
Um campaign de phishing sofisticada, utilizando lures temáticos de código de conduta, atingiu mais de 35.000 usuários em 13.000 organizações. O ataque multi-estágio, observado entre 14 e 16 de abril de 2026, destaca…
A Meta anunciou que o Instagram desativará oficialmente a opção de mensagens encrypted para diretórios em 8 de maio de 2026. A característica foi inicialmente lançada para testes em 2021 para fornecer aos usuários um…
O grupo de hackers apoiado pela Coreia do Norte, conhecado como ScarCruft, comprometeu uma plataforma de jogos em um ataque de suprimento cadeia, implantando um backdoor chamado BirdCall para atacar coreanos residentes…
A Qualcomm Technologies divulgou seu boletim de segurança de maio de 2026, abordando uma ampla gama de vulnerabilidades em seu software proprietário e de código aberto. Ameaças podem explorar essas brechas de segurança…
Atacantes estão cada vez mais abusando do Serviço de E-mail Simples da Amazon (SES) para entregar e-mails de phishing convincentes que evitam controles de segurança tradicionais, marcando uma tendência crescente em…
A Google lançou o Boletim de Segurança do Android para maio de 2026, abordando uma vulnerabilidade altamente crítica que permite que os atacantes executem código remotamente sem qualquer interação do usuário. Publicado…
Uma nova abordagem de atribuição de ameaças está sendo desenvolvida, que vai além das etiquetas estáticas de grupos de ameaças e se concentra em um modelo dinâmico e multifacetado que reflete como os adversários…
Instructure, empresa de tecnologia educacional, está investigando um incidente cibernético que expôs dados pessoais de usuários. A empresa, sediada nos EUA, é conhecida por desenvolver o Canvas, um dos sistemas de…
A Microsoft divulgou detalhes de uma grande campanha de roubo de credenciais que utilizou combinação de lures temáticos e serviços de e-mail legítimos para direcionar usuários a domínios controlados por atacantes e…
Uma vulnerabilidade crítica no Weaver (Fanwei) E-cology, uma plataforma de automação de escritório e colaboração empresarial, está sendo ativamente explorada no mundo real. A vulnerabilidade (CVE-2026-22679, CVSS…
