Email bombing campaigns combinadas com fake IT support estão impulsionando um surto de ataques de phishing sofisticados no Microsoft Teams. Os ataques geralmente começam com email bombing, onde as vítimas são inundadas…
O Bluekit é um kit de phishing recém-descoberto que inclui recursos avançados como assistente de inteligência artificial e registro automático de domínios. Com mais de 40 modelos de ataques, o Bluekit oferece…
A FreeBSD Project emitiu um aviso de segurança crítico (FreeBSD-SA-26:12.dhclient) para abordar uma vulnerabilidade grave de Execução de Código Remoto (RCE) em seu cliente IPv4 DHCP padrão. Tratada como CVE-2026-42511…
A Progress Software emitiu um alerta de segurança crítico para o seu software MOVEit Automation, pois dois vulnerabilidades graves foram descobertas que permitem que os atacantes bypassem a autenticação e escalonem…
A semana de 27 de abril a 3 de maio de 2026 viu uma série de ataques de ransomware afetando várias organizações em diferentes setores. Os grupos de ransomware responsáveis incluem ShinyHunters, M3R, Everest, MNT6 e…
A FreeBSD Project lançou um aviso de segurança crítico para uma falha grave no cliente DHCP IPv4 padrão. Tratada como CVE-2026-42511, essa vulnerabilidade permite que um atacante da rede local execute código arbitrário…
Uma operação internacional coordenada envolvendo autoridades dos EUA e China resultou na prisão de pelo menos 276 suspeitos e na interrupção de nove centros de escamada usados para esquemas de fraude de investimento em…
Uma brecha significativa foi detectada na Sistemi Informativi, uma empresa italiana de gestão de infraestrutura de TI, em abril de 2026. A brecha levanta preocupações sobre operações cibernéticas ligadas à China na…
Microsoft Defender ativou alertas falsos em larga escala após uma atualização de segurança defeituosa causar a marcação de dois certificados raiz legítimos DigiCert como maliciosos, potencialmente interrompendo a…
A newsletter de Malware da Security Affairs inclui uma coleção dos melhores artigos e pesquisas sobre malware no cenário internacional. A newsletter aborda temas como o software sabotador ShadowBrokers, que revelou…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no cPanel da WebPros ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV). O cPanel é um painel de…
Dois especialistas em cibersegurança nos EUA foram condenados por envolvimento em um caso de ransomware, enquanto um terceiro aguarda julgamento em julho. Além disso, a Trellix divulgou uma violação de dados.
Pequenos empresários devem garantir que corrijam esses três riscos não técnicos que requerem pouca expertise em cibersegurança. Esses riscos podem ser facilmente ignorados, mas podem ter consequências graves para a…
Google revampou seus programas de recompensa por vulnerabilidades, aumentando os prêmios para Android e reduzindo os pagamentos para Chrome. A empresa está se concentrando em vulnerabilidades de alto impacto e…
A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) adicionou recentemente a vulnerabilidade CVE-2026-31431 ao seu catálogo de Vulnerabilidades Exploradas (KEV), citando evidências de exploração ativa no…
A empresa de segurança cibernética Trellix divulgou um incidente de segurança significativo envolvendo acesso não autorizado a uma parte de seu repositório de código fonte. A empresa confirmou o vazamento em uma…
Um ataque sofisticado, com foco em infraestrutura governamental e militar da Ásia-Sul, combinou a rápida exploração de uma vulnerabilidade crítica no cPanel com uma cadeia de exploits zero-day personalizados contra um…
Dois especialistas em segurança dos EUA, Ryan Goldberg e Kevin Martin, foram sentenciados a quatro anos de prisão por ajudar em ataques de ransomware. Um terceiro indivíduo, Angelo, confessou e aguarda sentença.
A Trellix divulgou um vazamento de segurança que afetou parte de seu repositório de código-fonte, no entanto, a empresa afirma não haver sinais de uso indevido do código. A investigação foi realizada com a ajuda de…
O time de desenvolvimento do Exim lançou a versão 4.99.2 para abordar quatro vulnerabilidades de segurança recém-descobertas que afetam o software de servidor de correio. Essas falhas permitem que os atacantes possam…
