A nova variação de ransomware chamada VECT 2.0 causou grande preocupação na comunidade de segurança cibernética por um design profundamente prejudicial. Em vez de bloquear arquivos e exigir pagamento para a…
A campanha BlueNoroff, associada à subgrupo financeiro da Lázarus Group (G0032), está alvo a profissionais de criptomoedas e Web3 utilizando interfaces de reunião de Zoom falsas, scripts PowerShell fileless e conteúdo…
A empresa de hospedagem web cPanel lançou uma atualização de segurança urgente para corrigir uma vulnerabilidade crítica no seu software. Essa falha na autenticação afeta várias rotas de autenticação dentro do painel…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade zero-day descoberta que afeta o sistema operacional Microsoft Windows. A agência oficialmente…
A vulnerabilidade CVE-2026-42208, com pontuação CVSS de 9.3, foi publicada há apenas 36 horas e já está sendo explorada por atacantes. Essa falha de segurança é uma injeção SQL que permite a modificação do código-fonte…
A Wiz Research identificou uma vulnerabilidade crítica de execução de código remoto (RCE), rastreada como CVE-2026-3854, profundamente integrada à infraestrutura de git interna do GitHub. Essa falha de alta gravidade…
A campanha BlueNoroff, patrocinada pelo governo norte-coreano, atacou executivos de criptomoedas por meio de reuniões falsas no Zoom, com deepfakes gerados por IA e malware PowerShell sem arquivo. O grupo comprometeu…
A inteligência de contas de mula é a ferramenta mais eficaz para prevenir fraude de aplicativos antes que os fundos sejam movidos. Isso ocorre porque as contas de mula são frequentemente usadas como ponto de entrada…
O grupo norte-coreano BlueNoroff está utilizando chamadas de Zoom falsas, vídeos roubados de vítimas e avatares gerados por inteligência artificial para aumentar os ataques malwares contra executivos de criptomoedas.
A preocupação com a perda de empregos e ansiedade relacionada ao trabalho é uma das principais desafios enfrentadas pelas agências de segurança em relação à reestruturação do uso de ferramentas de Inteligência…
O ex-chefe civil do NSA, Chris Inglis, compartilhou suas reflexões sobre o incidente 13 anos após a levação de Edward Snowden. Ele reconheceu erros cometidos pela organização e destacou a importância dos CISOs estar…
Uma vulnerabilidade crítica no GitHub (CVE-2026-3854) permite que atacantes execute código remoto com uma simples push de git, explorando um bug de injeção de comandos. Esse incidente afeta principalmente as…
Um incidente notável ocorreu quando os grupos de ransomware 0APT e KryBit se confrontaram, expondo dados infraestruturais e operacionais. Essa ação revelou uma visão rara para os defensores sobre as operações de…
O CIO federal expressou cautela em relação à solução de proteção contra ataques cibernéticos da Anthropic, apesar do plano de implementação. O diretor de segurança informou que os resultados laboratoriais e as…
Um cidadão chinês, Xu Zewei, foi extraditado para os EUA por sua suposta participação em uma campanha de espionagem cibernética chamada "Silk Typhoon", que visava roubar dados sobre pesquisas sobre COVID-19 e outros…
O Supremo Tribunal dos EUA está analisando o caso Chatrie v. Estados Unidos, que pode ter implicações significativas sobre o escopo da vigilância governamental. A geofence surveillance é uma técnica de vigilância que…
Um novo ator de ameaça está utilizando Microsoft Teams, buckets de AWS S3 e malware personalizado "Snow" em uma campanha multiprongada. O ator está utilizando técnicas de engenharia social para enganar as vítimas e…
Medtronic confirmou um incidente de segurança após o grupo de hackers ShinyHunters afirmar ter roubado mais de 9 milhões de registros. A empresa não compartilhou detalhes sobre a violação de segurança. O incidente…
Senadores Maggie Hassan e Jim Banks investigam um incidente em que um hacker alegou ter acessado dados sensíveis de alunos por meio de uma ferramenta de segurança escolar que supostamente era anônima.
Uma vulnerabilidade foi identificada no Notepad++, um dos editores de texto mais amplamente utilizados entre desenvolvedores e profissionais de TI. A vulnerabilidade CVE-2026-3008 pode permitir que um atacante remoto…
