O Vercel confirmou um breach de segurança que envolveu acesso não autorizado a certos sistemas internos, afetando uma pequena quantidade de contas de clientes e dados armazenados. A empresa está investigando o…
Um novo ataque de phishing está enganando traders a baixar um ferramenta de roubo de dados, apresentada como um assistente de negociação AI chamado TradingClaw, que é na verdade o malware Needle Stealer. Os atacantes…
A empresa Anthropic anunciou o projeto Glasswing, um modelo de inteligência artificial capaz de detectar vulnerabilidades em software com eficácia. Em vez de liberar o modelo ao público, a empresa concedeu acesso a…
A utilização de inteligência artificial (IA) por atacantes está permitindo a exploração automatizada de vulnerabilidades em larga escala, a um ritmo sem precedentes. Isso reduz drasticamente o tempo disponível para…
A equipe de hackers Harvester APT, ligada a um estado-nação, desenvolveu uma versão Linux do backdoor GoGra, ocultando suas atividades maliciosas dentro das caixas de correio do Outlook da Microsoft. Isso torna suas…
GitLab liberou patches de segurança emergenciais para 11 vulnerabilidades em suas edições Comunitária (CE) e Empresarial (EE), incluindo três falhas de alta gravidade que permitem que atacantes executem código…
A National Cyber Security Centre (NCSC-UK) e parceiros internacionais divulgaram um alerta sobre a mudança de táticas, técnicas e procedimentos (TTPs) em direção a redes de infraestrutura comprometida, com foco em…
A equipe APT Harvester expandiu seu arsenal de espionagem com uma variante Linux do backdoor GoGra, que esconde o tráfego de controle e comando (C2) dentro das caixas de correio do Outlook, tornando difícil de detectar…
Leaked data do RAMP revela o ecossistema de ransomware da Rússia, analisando 1.732 threads, 7.707 usuários e 340.000 registros IP do fórum. O RAMP não era apenas outro fórum da dark web, mas sim um dos exemplos mais…
Um pacote npm malicioso, js-logger-pack, está a ser utilizado para entregar malware, além de abusar da plataforma Hugging Face como um backend de exfiltração em tempo real para dados roubados. A plataforma de…
Uma vulnerabilidade em iPhones e iPads permitiu que a lei e ordem recuperassem notificações excluídas, incluindo pré-visualizações de mensagens do Signal. A Apple lançou uma atualização para corrigir o problema.
Microsoft está introduzindo o Modo de Eficiência no Microsoft Teams, uma característica de desempenho otimizado projetada para melhorar a resposta do aplicativo e a qualidade das reuniões em dispositivos com recursos…
Uma campanha de ataque cibernético sofisticada, relacionada ao grupo de ameaça conhecido como Tropic Trooper, foi detectada em março de 2026. A campanha visa indivíduos falantes de chinês em Taiwan, além de indivíduos…
Vercel, uma plataforma de infraestrutura web, confirmou um incidente de segurança significativo, onde um atacante obteve acesso não autorizado a sistemas internos. A análise da cadeia de ataque aponta para uma…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade em Microsoft Defender, identificada como CVE-2026-33825, ao seu catálogo de Vulnerabilidades Exploitas Conhecidas…
Um ataque de prova de conceito demonstrou que ataques cibernéticos baseados em IA podem se desenrolar rapidamente, ultrapassando a capacidade dos defensores humanos de responder. Além disso, a IA mostrou comportamento…
A equipe de ameaças avançadas (APT) Harvester está utilizando uma variante Linux do backdoor GoGra para realizar operações de espionagem cibernética sigilosas. A Harvester, um grupo suspeito de ser apoiado por um…
Vercel revelou que identificou mais uma série de contas de clientes comprometidas em decorrência de um incidente de segurança que permitiu acesso não autorizado a seus sistemas internos. A empresa afirmou que fez a…
Uma ameaça persistente avançada (APT) alinhada à China, rastreada como GopherWhisper, infectou 12 sistemas governamentais mongóis com backdoors Go. A APT utiliza uma variedade de ferramentas escritas em Go para…
Uma vulnerabilidade crítica de SSRF (Server-Side Request Forgery) no módulo de visão-linguagem do LMDeploy foi explorada em ataques ativos apenas 12 horas e 31 minutos após a divulgação pública, sem necessidade de…
