Uma vulnerabilidade crítica de escopo de sobreposição foi identificada no Microsoft Entra Agent Identity Platform, permitindo que contas com o papel de Administrador de ID de Agente sejam usadas para sequestrar…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou quatro vulnerabilidades a seu catálogo de Vulnerabilidades Exploitas (KEV), incluindo uma vulnerabilidade de autorização faltante no…
A empresa de segurança residencial ADT Inc. confirmou um breach de dados após a equipe de ameaças ShinyHunters afirmar ter roubado mais de 10 milhões de registros e emitir um ultimato de resgate. A ADT, sediada em Boca…
Através de vulnerabilidades n-day, atores ameaçadores patrocinados pelo Estado estão atacando dispositivos Cisco Firepower, implantando um backdoor altamente personalizado. A equipe de Talos da Cisco descobriu que a…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) informou que um dispositivo Cisco Firepower ASA de uma agência federal civil foi infectado com o backdoor FIRESTARTER em setembro de 2025. O malware…
A maioria das equipes de segurança enfrenta desafios em transformar inteligência em ação devido à velocidade necessária para responder a ameaças em constante evolução.
O novo projeto de lei para reautorizar os poderes de espionagem expirantes em 30 de abril está sendo criticado por ambos os lados do espectro político. A reautorização visa estender as autorizações de seção 702, que…
A vulnerabilidade Pack2TheRoot (CVE-2026-41651) permite que usuários não autorizados ganhem acesso root em sistemas Linux, instalando ou removendo pacotes sem permissão. Essa vulnerabilidade tem uma classificação de…
A Autoridade de Segurança de Consumidores dos EUA (FTC) e a Polícia Federal dos EUA (FBI) desmantelaram uma rede de fraude financeira que visava cidadãos dos EUA, resultando na prisão de 29 pessoas, incluindo um…
Um dispositivo Cisco Firepower de uma agência federal civil dos EUA foi comprometido em setembro de 2025 com o malware FIRESTARTER, um backdoor projetado para acesso remoto. A CISA e o NCSC afirmam que o FIRESTARTER…
Um relatório técnico recente revelou que a aplicação Claude Desktop para macOS, desenvolvida pela Anthropic, instala silenciosamente uma ponte de mensagens nativas em diretórios de vários navegadores baseados em…
Um ataque cibernético foi detectado, onde integrantes desconhecidos acessaram o código de uma empresa, conhecida como Glasswing, sem autorização. Isso ocorreu devido a integrantes desconhecidos, conhecidos como "shadow…
Um cidadão chinês se passou por um pesquisador dos EUA em uma campanha de phishing direcionada a obter informações sensíveis da agência espacial, bem como de entidades governamentais, universidades e empresas privadas…
A presidente do Bundestag alemão, Julia Klöckner, foi alvo de um ataque de phishing no aplicativo de mensagens Signal, via um grupo de chat falso da CDU. O ataque é mais um exemplo de como aplicativos de mensagens…
Cibercriminosos estão criando páginas de CAPTCHA falsas que enganam usuários a enviar mensagens de texto pagas internacionalmente, resultando em cobranças silenciosas em suas contas de telefone. Essa técnica é usada…
A última onda de ataques cibernéticos tem sido dominada por phishing com inteligência artificial (IA), que está se tornando cada vez mais personalizada e eficaz. As empresas estão enfrentando uma grande quantidade de…
Pesquisadores de segurança cibernética descobriram um script PowerShell personalizado hospedado no Pastebin projetado para roubar dados de sessão do Telegram de clientes desktop e web sem gerar alertas. O script é…
A equipe Lazarus da Coreia do Norte continua a utilizar o ClickFix para obter acesso inicial e roubo de dados, agora contra organizações centradas em Mac e seus líderes de alto valor.
O grupo de hackers ligado à Coreia do Norte, conhecido como Void Dokkaebi ou Famous Chollima, está executando uma campanha que engana desenvolvedores de software em instalar malware através de entrevistas de emprego…
Dados médicos de 500.000 voluntários do Reino Unido foram listados para venda no site de comércio eletrônico Alibaba, apesar de terem sido submetidos a controles de acesso rigorosos. A vulnerabilidade foi descoberta no…
