RMM Tools Abusados em Campanha de Phishing Furtiva
Atacantes estão abusando de dois ferramentas de monitoramento remoto e gestão (RMM) para evadir detecção em uma campanha que já afetou mais de 80 organizações.
Últimas notícias página 239
Nigeriano de Exploit de Cyber-Frenzy Ameaça Milhões via Vulnerabilidade Crítica do cPanel
Uma vulnerabilidade crítica no cPanel foi divulgada recentemente, e múltiplos exploits de demonstração de conceito apareceram em seguida. Além disso, um pesquisador alega que há atividade zero-day há pelo menos um mês.
Vulnerabilidade crítica em cPanel exposta por hackers
Attackers estão explorando uma vulnerabilidade crítica em cPanel, conhecida como CVE-2026-41940, para atacar redes de governos e provedores de serviços de tecnologia da informação (MSPs) em várias regiões, incluindo a…
Phishing Campaign Utiliza Legítimos Ferramentas de Monitoramento Remoto para Acessar Hosts Comprometidos
Uma campanha de phishing ativa foi observada atacando múltiplos vetores desde pelo menos abril de 2025, utilizando legítimas ferramentas de monitoramento remoto como meio de estabelecer acesso remoto persistente a…
Breve Hacking em DigiCert
Um ator mal-intencionado invadiu o ambiente de suporte interno da DigiCert em abril de 2026, enganando analistas de suporte a executar um arquivo de screensaver maliciosamente disfarçado, obtendo assim certificados de…
Progress Patches Critical MOVEit Automation Bug Enabling Authentication Bypass
A Progress Software liberou atualizações para abordar duas vulnerabilidades de segurança no MOVEit Automation, incluindo um bug crítico que pode resultar em um bypass de autenticação. O MOVEit Automation é uma solução…
Novo Malware de Infostealer: MicroStealer Ataca Setores de Telecomunicações e Educação
Um novo malware de infostealer chamado MicroStealer entrou silenciosamente no cenário de ameaças e já está mostrando uma preocupante amplitude. Primeiramente detectado em dezembro de 2025, o malware ganhou velocidade…
Uma estudante universitária processa uma aplicação de namoro que supostamente usou suas vídeos do TikTok para alvos homens em seu dormitório
Uma estudante universitária está processando uma aplicação de namoro que supostamente usou suas vídeos do TikTok para alvos homens em seu dormitório. O advogado da estudante acredita que a empresa editou o vídeo para…
Ransomware e Ataques Cibernéticos: Situação Atual
Este mês, os atacantes agiram mais rápido do que as patches. Enquanto as equipes estavam ainda triando as alertas do mês passado, os atacantes já haviam transformado painéis de controle em interruptores de morte…
Ransomware "Cyber Tax" Aumenta Preços
A semana passou no podcast Lock and Code, onde Eva Velasquez discutiu ataques cibernéticos a pequenas empresas e a "taxa cibernética" que está se aproximando de todos nós. O podcast abordou como esses ataques podem…
Nova Botnet xlabs_v1 Ataca Servidores de Minecraft por meio de Dispositivos Android Expostos
A botnet recém-identificada chamada xlabs_v1 está sendo encontrada atacando servidores de jogos Minecraft ao explorar dispositivos Android com o Android Debug Bridge (ADB) exposto à internet. A botnet é uma versão…
Tax-Themed Attacks on Orgs in India e Índia e Rússia
O grupo de ameaça persistente avançado (APT) apoiado pela China, conhecido como Silver Fox, está realizando ataques de engenharia social em mais de 1.600 mensagens, visando setores variados para entregar o backdoor…
Bluekit Phishing Kit: Uma Ferramenta de Phishing Avançada
O Bluekit é um kit de phishing recém-descoberto que está revolucionando a forma como os cibercriminosos executam campanhas de phishing, integrando múltiplas etapas do ataque em uma única plataforma centralizada. Isso…
Ataque de Suprimento Cadeia: SAP npm Pacotes Envenenados
Um novo ataque de suprimento cadeia está visando o ecossistema de desenvolvedores SAP através de pacotes npm envenenados. O ataque utiliza um verme malicioso chamado "Mini Shai-Hulud", que executa silenciosamente antes…
Cisco Lança Ferramenta de Proveniência de Modelos de Inteligência Artificial para Fortalecer Segurança e Cumprimento de Leis
A Cisco recentemente lançou o Kit de Proveniência de Modelos, uma ferramenta de código aberto para rastrear a linha de descendência exata de modelos de inteligência artificial. Esta ferramenta visa trazer transparência…
Breach no Canvas: ShinyHunters Confirma Ataque
A Instructure, empresa por trás do Canvas Learning Management System (LMS), confirmou um grande ataque de dados. Este ataque foi precedido por recentes alegações feitas pelo grupo de ameaças conhecido como…
Ataques de Phishing no Google Apontam Fraude em Contas do Facebook
Há uma operação em andamento, onde hackers estão roubando contas do Facebook usando o Google AppSheet para enviar e-mails de phishing que passam pelas verificações de segurança.
Análise de Incidente: Ataques Assistidos por Inteligência Artificial em 2026
Em 4 de dezembro de 2025, um jovem de 17 anos foi preso em Osaka, Japão, sob a Lei de Proibição de Acesso Não Autorizado. O jovem havia executado código malicioso para extrair dados pessoais de mais de 7 milhões de…
Vulnerabilidade Crítica no Kernel Linux Exploitada em Ataques
A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) adicionou uma vulnerabilidade zero-day crítica no kernel Linux ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), alertando agências…
Malicious TanStack Package Abuses Postinstall Script to Steal Developer Secrets
Um pacote npm malicioso chamado "tanstack" foi descoberto executando uma campanha de exfiltração de dados sigilosa, visando desenvolvedores através de uma estratégia de nomeação enganosa e um script postinstal oculto…