O FBI emitiu um aviso público alertando o setor de transporte e logística sobre um aumento significativo em roubo de carga estratégica facilitado por ciberataques. Os atores ameaçadores estão cada vez mais usando…
Deep#Door é um Ransomware avançado baseado em Python que usa um carregador de batch obfuscado para implantar uma vigilância persistente e um roubo de credenciais em sistemas Windows. Ele agressivamente desativa…
Ameaças alinhadas à China, rastreadas como SHADOW-EARTH-053, estão explorando vulnerabilidades antigas e não patchadas do Microsoft Exchange e IIS para executar uma campanha de espionagem multi-estágio sigilosa em…
Um ataque de abastecimento de software sofisticado originário da conta do GitHub BufferZoneCorp foi descoberto, visando desenvolvedores e ambientes de integração contínua através de gemas maliciosas de Ruby e módulos…
Claude Security, uma ferramenta avançada de detecção e remediação de vulnerabilidades, foi lançada em beta público para clientes da Claude Enterprise. Desenvolvida com base no modelo Claude Opus 4.7, essa plataforma…
Wireshark, o analisador de protocolos de rede mais amplamente utilizado, liberou uma atualização de segurança importante para endereçar mais de 40 vulnerabilidades, várias das quais permitem a execução de código…
Um novo esquema de fraude cibernética está abusando de páginas de CAPTCHA falsas para enganar usuários móveis em enviar grandes volumes de mensagens de SMS internacionais, resultando em contas de telefone inesperadas e…
O security update KB5083769 para Windows 11, lançado em abril de 2026, está causando sérias interrupções para usuários que dependem de soluções de backup terceirizadas. Esse patch introduz uma falha crítica que quebra…
A Anthropic lançou a Claude Security em beta pública para clientes de Claude Enterprise, fornecendo detecção de vulnerabilidades com inteligência artificial diretamente nos códigos de produção sem a necessidade de…
Dois ex-responsáveis de incidentes, Ryan Goldberg e Kevin Martin, foram condenados a 4 anos de prisão por cometerem ataques de ransomware em cinco empresas em 2023, extorquindo cerca de $1,3 milhão de um de seus vítimas.
A Comissão Federal de Comunicações (FCC) anunciou novas regras para a verificação de identidade de chamadas em telecomunicações, visando prevenir chamadas ilegais e golpes de phishing.
O grupo TeamPCP comprometeu várias pacotes npm do ecosistema de desenvolvimento de aplicativos do SAP, ampliando suas ataques de cadeia de suprimentos.
O Congresso dos EUA adiou novamente a votação sobre a lei de vigilância, conhecida como Section 702 da Foreign Intelligence Surveillance Act. Esta é a segunda vez em 10 dias que a votação foi adiada, tornando-se uma…
Um código de exploração de prova de conceito de apenas 10 linhas foi descoberto, mas felizmente, uma patch já está disponível para corrigir a vulnerabilidade.
A agência CISA alertou que o bug de bypass de autenticação do cPanel está sendo explorado no mundo real. O problema foi adicionado à lista KEV poucos dias após os provedores de hospedagem confirmarem ataques ativos e…
O modelo de inteligência artificial Anthropic Mythos pode ameaçar completamente revolucionar a segurança cibernética, com líderes da indústria alertando sobre as implicações. Recentemente, várias organizações foram…
Scammers estão abusando dos sistemas do PayPal para forçar as vítimas a ligar para números de suporte falsos. Eles enviam emails que parecem ser de PayPal, mas que na verdade são golpes de suporte técnico.
A ransomware é uma ameaça crescente, com grupos de ransomware atacando organizações de diferentes setores, incluindo indústria, saúde e serviços. A empatia é essencial para navegar a complexidade da segurança…
Um novo bug Linux, identificado como CVE-2026-31431, permite que qualquer usuário local escreva quatro bytes em arquivos de página-cache, facilitando a escalada de privilégios para root em distribuições principais. Os…
O último security update cumulativo para Windows 11, lançado em 14 de abril de 2026, está causando problemas significativos para usuários que dependem de software de backup terceirizado. O update, KB5083769, afeta as…