Pesquisadores descobriram uma operação de SIM Farm-as-a-Service global, distribuída em 17 países, com 87 painéis de controle expostos e pelo menos 94 locais físicos de armazenamento de telefones. A operação é…
Uma nova backdoor chamada DinDoor está utilizando o runtime JavaScript legítimo Deno e arquivos de instalador MSI para se infiltrar silenciosamente em sistemas alvos e comprometê-los. A malware, rastreada como uma…
Uma operação coordenada de malware está abusando de repositórios falsos do GitHub para distribuir um carregador baseado em LuaJIT, SmartLoader, e um infostealer subsequente, StealC, com pelo menos 109 repositórios…
Um site de comércio falso, imitando a TradingView AI agent, distribui malware que pode assumir o controle do navegador, roubar contas e dados financeiros, e abrir a porta para ataques adicionais.
Um pesquisador de segurança alega que o software Claude Desktop instalou spyware em seu Mac. A análise dos resultados revelou que o software pode ser considerado uma ameaça à segurança.
Cibercriminosos estão utilizando contas de fintech de freelancers franceses como canais de lavagem de dinheiro de alta velocidade, movendo fundos roubados em minutos, muitas vezes antes que os bancos ou as vítimas…
Pesquisadores descobriram que a rede social Moltbook deixou sua base de dados aberta, exposta 35.000 endereços de e-mail e 1,5 milhão de tokens de API de agente em 770.000 agentes ativos. Além disso, conversas em…
Pesquisadores de segurança cibernética descobriram um wiper de dados não documentado anteriormente que foi usado em ataques contra a Venezuela no final de 2025 e início de 2026. O wiper, chamado Lotus Wiper, foi usado…
Phishing foi o método mais observado para obtenção de acesso inicial, responsável por mais de um terço das interações onde o acesso inicial pôde ser determinado. Isso marca a primeira vez desde o Q2 de 2025 que…
Uma investigação global descobriu um ecossistema de proxy móvel de grande escala alimentado por uma plataforma de controle compartilhada chamada ProxySmart, com 87 painéis de controle expostos em 17 países e pelo menos…
Um grave risco na cadeia de suprimentos surgiu no ecosistema npm. Versões maliciosas de pacotes pertencentes à Namastex.ai foram encontradas carregando o malware CanisterWorm, um backdoor auto-propagador que imita o…
Um novo malware destrutivo, conhecido como Lotus Wiper, foi utilizado em um ataque cibernético direcionado contra organizações de energia e utilidades na Venezuela, com o objetivo de destruir dados e interromper…
Atlassian divulgou uma vulnerabilidade crítica de Injeção de Comando de Sistema (CVE-2026-21571) em Bamboo Data Centre e Server, com uma pontuação CVSS de 9,4, permitindo que atacantes autenticados executem comandos em…
A era do AI exige que os CISOs sejam capazes de detectar e responder a ameaças em tempo real, pois os atacantes podem descobrir e explorar vulnerabilidades em minutos. Isso significa que os CISOs precisam mudar de uma…
Microsoft liberou atualizações fora do ciclo normal para corrigir uma vulnerabilidade de segurança em ASP.NET Core que pode permitir que um atacante escalone privilégios. A vulnerabilidade, rastreada como…
A Microsoft está alertando que o grupo Jasper Sleet, alinhado à Coreia do Norte, está abusando de contratações remotas para infiltrar trabalhadores de TI falsos em ambientes de nuvem, apresentando-se como pessoal…
A Atlassian divulgou duas vulnerabilidades significativas em seu produto Bamboo Data Center e Server, incluindo uma falha crítica de injeção de comando de sistema operacional e uma questão de denegação de serviço de…
Uma vulnerabilidade crítica de spoofing no Microsoft SharePoint Server, identificada como CVE-2026-32201, permanece sem correção em mais de 1.370 endereços IP acessíveis à internet em todo o mundo. A vulnerabilidade…
Uma vulnerabilidade crítica foi descoberta no sandbox Python baseado em Terrarium, que pode resultar em execução de código arbitrário. A vulnerabilidade, rastreada como CVE-2026-5752, é classificada como 9,3 no sistema…
Pesquisadores de segurança cibernética descobriram uma nova variante do malware LOTUSLITE, distribuída por meio de um tema relacionado ao setor bancário da Índia. A variante é capaz de se comunicar com um servidor de…
