Atacantes de ransomware estão desenvolvendo ferramentas de exfiltração personalizadas para roubar dados sensíveis com maior precisão, velocidade e controle. Isso é um desafio para as organizações que buscam proteger…
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no módulo asyncio do Python em Windows, permitindo que atacantes escrevam dados além dos limites de um buffer de memória alocado. A vulnerabilidade…
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica, não corrigida, no Ollama, uma plataforma de código aberto popular para executar modelos de linguagem grande localmente. A vulnerabilidade…
Hackers ligados à China estão aumentando a exploração de roteadores e dispositivos de borda comprometidos para criar redes clandestinas, facilitando operações cibernéticas furtivas que são mais difíceis de detectar e…
Um grande estudo de investigação revelou que ameaçadores sofisticados estão explorando vulnerabilidades fundamentais em redes móveis globais para rastrear usuários em todo o mundo. Abusando de protocolos de sinalização…
Investigadores detectaram uma campanha de exploração em larga escala utilizando bots do Telegram e ferramentas de inteligência artificial para abusar da vulnerabilidade crítica React2Shell (CVE-2025-55182), com…
Uma investigação da Citizen Lab revelou campanhas de vigilância sofisticadas e de longo prazo que exploram vulnerabilidades fundamentais em redes móveis globais. Os suspeitos de fornecedores de vigilância comercial…
A Microsoft está investigando um problema conhecido que impede alguns usuários de se juntarem a reuniões do Microsoft Teams em dispositivos Windows, após uma atualização recente do navegador Microsoft Edge. O problema…
Uma nova ameaça cibernética, UNC6692, está utilizando uma combinação criativa de engenharia social e malware personalizado para infiltrar redes corporativas. Os hackers se passam por funcionários de suporte técnico em…
Operadores de ransomware introduziram uma ferramenta de exfiltração de dados personalizada, sinalizando uma evolução significativa em técnicas de ataque. A gangue Trigona, ativa desde o final de 2022, está utilizando…
O Bitwarden CLI foi comprometido após atacantes abusarem de uma ação de GitHub no pipeline de CI/CD do Bitwarden, injetando código malicioso no pacote npm do gerenciador de senhas. Este incidente é parte de uma…
Uma nova ameaça cibernética, UNC6692, foi identificada executando uma campanha de intrusão multievolução que utiliza a imitação de Microsoft Teams, um conjunto de malware modular personalizado e abuso de infraestrutura…
A Tropic Trooper APT, uma ameaça cibernética patrocinada pelo Estado chinês, está expandindo suas ferramentas, alvos e TTPs (Técnicas, Procedimentos e Práticas) para atacar roteadores domésticos e alvos japoneses.
Grupos apoiados pelo governo chinês estão utilizando redes de dispositivos comprometidos para executar ataques de forma barata, de baixo risco e deniável. Essa tática permite que os atacantes mantenham uma cobertura de…
A Vercel informou que encontrou mais evidências de comprometimento em sua base de clientes. A exposição, ainda não definida, apresenta risco significativo downstream. A empresa está trabalhando para mitigar a situação…
Investigadores descobriram um malware chamado Firestarter em uma rede de uma agência federal, com uma campanha que data de pelo menos setembro de 2025. Agências dos EUA e Reino Unido alertam que os hackers estavam…
Um pacote npm malicioso chamado js-logger-pack foi detectado transformando o Hugging Face, uma plataforma de hospedagem de modelos de IA confiada, em um CDN de malware e um backend de armazenamento de dados roubados…
Um malware chamado ZionSiphon foi projetado para sabotar a infraestrutura de água israelense. No entanto, um especialista em OT (Operações de Tecnologia) afirma que o malware é ineficaz e parece ter sido criado por…
Pesquisadores mapearam o tráfego de ataque para a infraestrutura de sinalização de operador de telecom móvel, revelando que campanhas de vigilância estão explorando vulnerabilidades de telecom conhecidas há muito tempo…
A newsletter aborda a importância de entender outras disciplinas para melhorar a segurança cibernética, especialmente em um mundo de inteligência artificial. O autor destaca a necessidade de ser um "estudante para…
