Um novo ataque à cadeia de suprimento, identificado como a campanha "mini Shai-Hulud", tem afetado pacotes relacionados à SAP no npm. Segundo relatórios de Aikido Security e outras fontes, o incidente visa pacotes…
O ransomware Vect 2.0 foi detectado em ataques contra fornecedores da cadeia de suprimentos TeamPCP, onde as vítimas foram forçadas a pagar por um descripteur para decifrar seus dados. Isso levanta questões sobre o…
Um novo tipo de ataque do DPRK (Coreia do Norte) foi detectado, utilizando malware implantado em pacotes npm, empresas falsas e sistemas de controle remoto (RATs). O incidente envolveu o uso de um pacote npm chamado…
A empresa cPanel anunciou a correção de uma vulnerabilidade crítica de autenticação que permitia a acessação não autorizada aos servidores. A falha afeta todas as versões suportadas do software e representa um risco…
A empresa Brinker, recentemente nomeada "Solução Inteligência Narrativa do Ano 2026" pela The Cyber Review, lançou oficialmente sua capacidade de detecção de deepfake com intenção maliciosa, introduzindo uma abordagem…
Um researcher identificou cinco formas de explorar o PhantomRPC, uma funcionalidade da Microsoft considerada "moderada" e não priorizada para patch. Isso representa um risco significativo para sistemas operacionais…
A grupo Lazarus, patrocinado pelo governo norte-coreano, está utilizando a técnica social "ClickFix" para distribuir uma nova ferramenta maliciosa denominada "Mach-O Man", que permite aos atacantes acessar credenciais…
O ataque é classificado como "Wiper" e visa empresas venezuelanas de energia, com o objetivo de apagar dados. A análise revela técnicas sofisticadas de Living-Off-The-Land (LotL) e estratégias detalhadas para a…
A iniciativa "Project Swarm" visa abrir a plataforma de detecção de ameaças GreyNoise para a comunidade global de segurança. Essa plataforma transformará o sistema atual em uma plataforma coletiva de inteligência.
Um agente de código AI amplamente utilizado, o Cursor, apresenta uma vulnerabilidade de alta gravidade que coloca os desenvolvedores em risco direto de execução remota de código. Através da clonagem de um repositório…
O novo malware SLOTAGENT gerou atenção no ecossistema de segurança cibernética por sua capacidade excepcional de resistir à análise e evitar detecção. Em vez de recorrer a táticas de força bruta, o malware utiliza duas…
Segundo pesquisadores da LayerX, uma vulnerabilidade grave foi descoberta no ambiente de desenvolvimento de inteligência artificial popular, Cursor. A falha, conhecida como "CursorJacking", possui um índice de…
A plataforma de hospedagem de vídeos Vimeo confirmou uma ruptura de segurança que resultou em acesso não autorizado à base de dados dos usuários. O incidente se deve a um comprometimento na Anodot, fornecedora de…
Um malware chamado LofyStealer, considerado perigoso, está atacando jogadores de Minecraft, se passando por um ferramenta de cheat do jogo intitulada "Slinky". O malware executa uma ação em duas etapas que rouba dados…
A vulnerabilidade foi publicada oficialmente pelo Cursor em fevereiro de 2026, após esforços de correção. Pesquisadores enfatizaram que os testes foram realizados sob orientações éticas rigorosas.
A vulnerabilidade no Shell de Windows Microsoft é uma ameaça grave que afeta organizações globais. De acordo com a CISA, essa vulnerabilidade foi listada em seu catálogo de vulnerabilidades conhecidas (KEV) e está…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade de segurança crítica no software ConnectWise ScreenConnect. A vulnerabilidade, identificada como…
A autoridade federal dos EUA acusou Peter Stokes, conhecido online como "Bouquet", de ser membro do grupo cibercriminal Scattered Spider. Stokes foi preso em Helsinki enquanto tentava embarcar num voo para o Japão e…
Malwarebytes, uma ferramenta popular para detectar e remover malware, está agora disponível no novo "Claude". Este desenvolvimento permite que usuários comuns acessem as capacidades de scanagem de ameaças da empresa…
A nova versão do ransomware VECT 2.0 não criptografa os arquivos, mas sim destrói permanentemente os arquivos de grande porte em sistemas Windows, Linux e ESXi. Isso ocorre com base no tamanho dos arquivos, que são…
