A economia de golpes em torno da Copa do Mundo de 2026 está se formando em quatro partes, utilizando a marca da competição para vender tudo, desde falsas visas até tokens sem valor.
O projeto Apache MINA emitiu atualizações de segurança urgentes para abordar duas vulnerabilidades críticas que poderiam permitir que os atacantes executem código arbitrário em sistemas afetados. Desenvolvedores que…
Ransomware é um tipo de malware que se espalha rapidamente e pode causar danos significativos a organizações e indivíduos. Nos últimos anos, vimos uma escalada alarmante em ataques de ransomware, com grupos criminosos…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Kernel Linux, identificada como CVE-2026-31431 (pontuação de vulnerabilidade CVSS de 7,8), ao seu catálogo de…
Uma pesquisa recente descobriu um botnet derivado de Mirai chamado xlabs_v1 que transforma dispositivos Android com o Android Debug Bridge (ADB) exposto em uma plataforma de ataque distribuída para desligar servidores…
Em uma operação de combate a crimes transnacionais sem precedentes, as autoridades internacionais desmantelaram pelo menos nove centros de esquemas de investimento falso de criptomoedas, resultando na prisão de 276…
Um ator desconhecido foi observado atacando entidades governamentais e militares na Ásia do Sudeste, ao lado de um pequeno grupo de provedores de serviços gerenciados (MSPs) e hospedagem em Filipinas, Laos, Canadá…
Com a crescente dependência de tecnologias de inteligência artificial em negócios, cadeias de suprimentos e segurança nacional, os centros de dados estão se tornando infraestrutura crítica e alvos atraentes para…
Um especialista da Kaspersky desmonta um novo esquema de phishing que usa o serviço de e-mail Amazon SES. Vamos analisar alguns exemplos para ver como identificar um e-mail de phishing de um real.
O NCSC do Reino Unido alerta que a inteligência artificial está acelerando rapidamente a descoberta de vulnerabilidades em software, aumentando o risco de exploração em larga escala. O CTO Ollie Whitehouse afirma que…
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade de alto risco no kernel Linux ao seu catálogo de Vulnerabilidades Exploradas (KEV). A vulnerabilidade, identificada como…
O Departamento de Justiça dos EUA (DOJ) condenou dois profissionais de segurança cibernética americanos à prisão por sua participação em ataques de ransomware ALPHV BlackCat que visaram várias organizações dos EUA em…
O projeto Apache MINA emitiu atualizações de segurança urgentes para abordar duas vulnerabilidades graves. Essas falhas de segurança poderiam permitir que atores mal-intencionados executem código não autorizado…
A Progress Software emitiu um comunicado de segurança crítico para sua plataforma MOVEit Automation. Este alerta de abril de 2026 avisa sobre duas vulnerabilidades altamente graves que poderiam permitir que os…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta urgente sobre uma falha de segurança crítica que afeta plataformas de gerenciamento de hospedagem web amplamente utilizadas. A CISA…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade crítica no cPanel & WebHost Manager (WHM) e WP2 (WordPress Squared) da WebPros. Em 30 de abril de 2026, a CISA…
Uma vulnerabilidade crítica de bypass de autenticação no cPanel e Web Host Manager, oficialmente rastreada como CVE-2026-41940, está sendo explorada por atores mal-intencionados não identificados. Pesquisadores de…
Um ataque sofisticado na cadeia de suprimento atingiu o ecossistema de desenvolvedores SAP em 29 de abril de 2026, comprometendo quatro pacotes npm amplamente usados com malware que rouba credenciais. Os atacantes…
A forma como os ataques cibernéticos são lançados mudou fundamentalmente. Os atores ameaçadores não mais passam meses caçando falhas de software à mão. Com a inteligência artificial em seu arsenal, eles podem agora…
Atacantes estão utilizando modelos de inteligência artificial como operadores autônomos para descobrir e explorar 0-dias em minutos, reduzindo significativamente o tempo e o custo necessários para executar campanhas de…
