O Deep#Door é um malware avançado que esconde um backdoor Python dentro de um arquivo batch, mata as defesas do Windows, sobrevive por meio de vários métodos de persistência e exfiltra dados por meio de um túnel TCP…
A empresa de segurança cibernética Trellix anunciou que sofreu uma violação que permitiu acesso não autorizado a uma "porção" de seu código fonte. Ela disse que "identificou recentemente" a comprometimento de seu…
Ativadores estão rapidamente mudando sua tradecraft de intrusão para ataques centrados em SaaS que completamente bypassam a segurança tradicional de pontos finais. Desde outubro de 2025, pesquisadores de segurança têm…
Pesquisadores de segurança cibernética da Guardio Labs descobriram uma operação de phishing em escala massiva, denominada AccountDumpling, que comprometeu mais de 30.000 contas do Facebook em todo o mundo. A operação…
Um grupo de cibercriminosos sofisticados, conhecido como "AccountDumpling", comprometeu aproximadamente 30.000 contas do Facebook em todo o mundo. Descoberto pela Guardio Labs, esse campanha vinculada ao Vietnã abusa…
Uma vulnerabilidade crítica zero-day no cPanel e WebHost Manager (WHM) está sendo ativamente explorada após a divulgação pública de um exploit de prova de conceito sofisticado. A vulnerabilidade, identificada como…
Um framework de exploração de prova de conceito (PoC) chamado cPanelSniper foi divulgado publicamente para CVE-2026-41940, uma falha de autenticação máxima-severidade no cPanel & WHM que já levou à comprometimento de…
Ameaças de Coreia do Norte estão realizando heists históricos de criptomoedas em um ritmo anual, algumas vezes semanal. A inteligência artificial pode estar ajudando-os.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-31431 é um erro de transferência de recursos entre…
Uma operação ligada ao Vietnã foi observada utilizando um Google AppSheet como "relé de phishing" para distribuir e-mails de phishing com o objetivo de comprometer contas de Facebook. A atividade foi codenominada…
O artigo "The Agency Mirage: Why AI Needs Real Engineering, Not Just Hype" discute a necessidade de engenharia real para a inteligência artificial, em vez de apenas hype. O autor, Marceu Martins De Souza Filho, M.Sc…
Criminal IP e Securonix ThreatQ colaboraram para integrar a inteligência de ameaças de Criminal IP no ThreatQ, permitindo que as organizações incorporem inteligência de IP externo em suas fluxos de trabalho existentes…
O governo dos EUA e aliados publicaram uma diretriz sobre como implantar agentes de inteligência artificial de forma segura, alertando que esses agentes capazes de tomar ações reais em redes já estão presentes em…
O FBI alerta sobre o aumento de ataques cibernéticos de roubo de carga, com hackers alvos de corretoras e transportadoras. Especialistas dizem que ataques digitais estão substituindo o roubo tradicional de carga. O FBI…
A campanha de malware EtherRAT tem sido ativamente alvo de administradores de enterprise, engenheiros de DevOps e analistas de segurança, comprometendo suas rotinas de busca diárias. Em vez de usar phishing em massa ou…
A perda de bancos de dados em ambientes de produção não é resultado de inteligência artificial, mas sim da falta de testes de segurança adequados antes da integração de agentes de IA. Isso permite que ataques de…
Cybersecurity researchers divulgaram detalhes de uma nova campanha de espionagem alinhada à China, que visa setores governamentais e de defesa em todo o Sudeste, Leste e Sul da Ásia, além de um governo europeu que faz…
Pesquisadores de segurança estão alertando sobre dois grupos de cybercrime que estão realizando ataques "rápidos e de grande impacto" dentro dos ambientes de SaaS, deixando poucos rastros de suas ações. Os grupos…
Uma nova ferramenta de spyware para Android está sendo vendida abertamente na internet, e vem com algo muito mais perigoso do que suas características de vigilância sozinhas. Por uma taxa, qualquer pessoa pode…
Um serviço de verificação de cartões, utilizado por cibercriminosos, expôs 345.000 cartões de pagamento roubados após deixar seu servidor aberto, revelando dados sensíveis. A operação cibercriminal conhecida como…
