A newsletter aborda a importância de entender outras disciplinas para melhorar a segurança cibernética, especialmente em um mundo de inteligência artificial. O autor destaca a necessidade de ser um "estudante para…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-39987 é um tipo de vulnerabilidade que é…
A equipe de ameaças patrocinada pela Coreia do Norte, HexagonalRodent (também conhecida como Expel-TA-0001), está executando uma campanha ativa que engana desenvolvedores de software em instalar malware através de…
A atividade de ameaça desconhecida UNC6692 foi observada utilizando táticas de engenharia social via Microsoft Teams para implantar um conjunto de malware personalizado em hosts comprometidos. A UNC6692 se passou por…
A empresa de cosméticos de luxo Rituals divulgou um incidente de violação de dados, onde hackers acessaram e baixaram informações pessoais de membros do My Rituals, incluindo nomes e endereços. A violação ocorreu…
A Hangzhou Xiongmai Technology Co., Ltd divulgou uma vulnerabilidade crítica em sua câmera IP XM530, que pode ser explorada por um atacante para bypassar a autenticação e acessar remotamente informações sensíveis do…
A Carlson Software VASCO-B GNSS Receiver é afetada por uma vulnerabilidade crítica que pode ser explorada remotamente, permitindo que um atacante altere funções críticas do sistema ou interrompa a operação do…
O Bitwarden CLI versão 2026.4.0 foi comprometido como parte da campanha de ataque na cadeia de suprimentos da Checkmarx, exposto a milhões de usuários e milhares de empresas a roubo de credenciais e infiltração em…
Uma dúzia de agências aliadas alertam que a China está desenvolvendo redes de hackers ocultas em rotas de rede comuns, o que representa uma mudança tática significativa por parte de hackers ligados à China. As agências…
A equipe de Cisco Talos detectou a continuidade de ataques cibernéticos de UAT-4356 contra dispositivos Cisco Firepower com o Firepower eXtensible Operating System (FXOS). Os ataques exploraram vulnerabilidades não…
A Agência de Segurança Cibernética e Infraestrutura (CISA) analisou uma amostra do malware FIRESTARTER obtida de uma investigação forense. A CISA e o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC)…
Ataques cibernéticos a empresas têm consequências amplas, afetando não apenas os clientes, mas também a economia e a sociedade como um todo. Esses ataques podem levar a perda de dados confidenciais, danos financeiros e…
Apple identificou e corrigiu uma vulnerabilidade em iOS que permitia que as notificações excluídas permanecessem nos dispositivos, permitindo a recuperação de mensagens, incluindo de aplicativos como o Signal. A…
A ameaça cibernética utilizou múltiplas ferramentas de nuvem, incluindo Microsoft Outlook, Slack, Discord e file.io, para espionagem online. A análise de inteligência de ameaças revelou que a ameaça se beneficiou de…
A Cisco identificou e corrigiu uma vulnerabilidade significativa no manejo de memórias pelo Anthropic, mas especialistas alertam que arquivos de memória mal gerenciados continuarão a ameaçar sistemas de inteligência…
Uma análise de segurança revelou que a cadeia de suprimentos de software é vulnerável a ataques, permitindo que atacantes explorem vulnerabilidades em pacotes não verificados, adicionem backdoors e espalhem malware…
A CLI do Bitwarden foi comprometida como parte da campanha de fornecedores da Checkmarx recém-descoberta e em andamento, de acordo com novas descobertas da Socket. O código malicioso foi publicado no arquivo "bw1.js"…
A exploração de minerais críticos e elementos raros da Terra (REEs) está se tornando um ponto de flash estratégico. A China dominante na refinação de minerais críticos, a corrida por recursos no Ártico e no espaço, e a…
Uma empresa de tecnologia anunciou que foi vítima de um ataque cibernético global, afetando milhões de usuários. O ataque foi realizado por meio de e-mails de phishing, que permitiram aos atacantes acessar informações…
Um novo malware para macOS, chamado notnullOSX, foi detectado em 2026, projetado para roubar criptomoedas de usuários de Mac com ativos digitais valorizados acima de $10.000. O malware é real, ativo e cuidadosamente…
