Ameaças de Coreia do Norte estão utilizando esquemas de trabalho remoto enganosos para infiltrar organizações globais, criando perfis de trabalhadores de TI falsos para gerar receita e evitar sanções internacionais…
A Apple lançou uma atualização de software para iOS e iPadOS para corrigir uma falha na Notificação de Serviços que armazenava notificações marcadas para exclusão no dispositivo. A vulnerabilidade, rastreada como…
O grupo de hackers ligado à Coreia do Norte, HexagonalRodent, está utilizando malware assistido por inteligência artificial e desafios de código infetados para roubar criptomoedas de desenvolvedores Web3. Com alta…
A Roblox está implementando restrições rigorosas em chats e verificações de idade para proteger a segurança de crianças, enquanto também paga milhões para resolver alegações de segurança infantil.
Um novo malware Linux chamado GoGra utiliza a API Microsoft Graph e uma caixa de entrada do Outlook para entregar payloads maliciosos de forma furtiva. O malware é associado ao grupo de ciberciberespionagem Harvester e…
Um ataque de supply chain grave comprometeu o pacote Python popular Xinference, expondo desenvolvedores a roubo de dados em massa. Ameaças ameaçaram submeter versões maliciosas da ferramenta ao Python Package Index…
Hacker estão abusando de uma aplicação de fundo de tela de macOS falsa e de um canal do YouTube hackeado para entregar silenciosamente notnullOSX, um novo roubo de criptomoedas que ataca Macs via comandos ClickFix e…
Uma vulnerabilidade de elevação de privilégios de alta gravidade, denominada Pack2TheRoot (CVE-2026-41651, CVSS 3.1: 8.8), foi divulgada publicamente pela equipe de segurança de Deutsche Telekom, afetando várias…
Um site falso de agente de inteligência artificial de TradingView está distribuindo malware Needle Stealer através de um assistente falso chamado "TradingClaw" que pode roubar informações de vínculos, esvaziar contas…
Apple lançou atualizações críticas para iOS 26.4.2 e iPadOS 26.4.2 para corrigir uma vulnerabilidade de privacidade que afeta milhões de usuários. A atualização, liberada em 22 de abril de 2026, resolve um erro que…
A Mozilla lançou a versão 150 do Firefox, abordando 271 vulnerabilidades zero-day identificadas pelo modelo de inteligência artificial Claude Mythos Preview da Anthropic. Essas falhas latentes foram detectadas por meio…
A operação Tropic Trooper é uma campanha maliciosa que combina um leitor de PDF trojanizado, um beacon AdaptixC2 personalizado e túneis do Visual Studio (VS) Code para obter e manter o acesso remoto a sistemas alvos. A…
A Apple lançou atualizações para o iOS 26.4.2 e iPadOS 26.4.2 em 22 de abril de 2026, para corrigir uma vulnerabilidade crítica de privacidade de notificações que permitia que a lei aplicasse a extrair o conteúdo de…
Mercados de garantia em chinês, baseados no Telegram, estão se tornando cada vez mais populares entre grupos criminosos falantes de chinês, apesar da grande publicidade sobre o fechamento do Huione Guarantee em 2025…
Um ataque de cadeia de suprimentos significativo foi detectado no repositório Docker oficial do Checkmarx KICS, onde atores ameaçadores injetaram imagens trojanizadas capazes de coletar e exfiltrar credenciais de…
O grupo de ransomware 'The Gentlemen' surgiu rapidamente e impressionou os pesquisadores com sua velocidade em escalar operações e sofisticação. Eles estão utilizando técnicas avançadas de phishing e exploração de…
Cibercriminosos estão utilizando o próprio plataforma de anúncios do Google para roubar criptomoedas de usuários inocentes. Eles criam anúncios falsos que se parecem com links reais para aplicativos populares de…
Uma campanha de distribuição de malware em larga escala foi descoberta, envolvendo 109 repositórios falsos do GitHub utilizados para enganar usuários a baixar dois ferramentas de malware perigosos, SmartLoader e…
O candidato escolhido para liderar a CISA, Sean Plankey, retirou sua nomeação após mais de um ano de espera. Isso ocorre em um momento de grande turbulência na agência. A retirada da nomeação foi solicitada após a…
Os republicanos da Câmara dos Deputados lançaram uma proposta de lei federal de privacidade, inspirada nas leis estaduais de Virgínia e Kentucky. No entanto, a falta de apoio bipartidário pode dificultar a aprovação.
