Pesquisadores de segurança cibernética descobriram uma nova variante do malware LOTUSLITE, distribuída por meio de um tema relacionado ao setor bancário da Índia. A variante é capaz de se comunicar com um servidor de…
O setor de energia da Venezuela foi alvo de um ataque de wiper, conhecido como Lotus Wiper, que utilizou scripts para desabilitar defesas e apagar todos os dados de forma irreversível. Os pesquisadores da Kaspersky…
A CrowdStrike emitiu um alerta de segurança urgente para uma vulnerabilidade crítica de traversal de caminho não autenticada (CVE-2026-40050) que afeta a plataforma LogScale, alertando que um atacante remoto pode…
DinDoor é uma backdoor recém-documentada que explora o runtime JavaScript Deno e arquivos de instalação MSI para executar código controlado pelo atacante, evitando detecção tradicional. Isso permite que os atacantes…
O malware CanisterWorm, associado ao grupo TeamPCP, está comprometendo pacotes npm e PyPI, visando segredos de desenvolvedores, dados de navegador e carteira, e tentando espalhar-se por meio de infraestrutura de…
Uma ameaça ligada ao Estado foi detectada executando uma operação de espionagem silenciosa e cuidadosamente planejada contra o setor bancário da Índia, utilizando um arquivo assinado por Microsoft para infiltrar…
Mais de 1.370 servidores Microsoft SharePoint permanecem expostos publicamente a uma vulnerabilidade de spoofing ativamente explorada, colocando inúmeras redes corporativas em risco grave. Esses sistemas não patcheados…
Amazon e Anthropic anunciaram uma expansão estratégica de sua parceria, comprometendo-se a fornecer até 5 gigawatts (GW) de capacidade de computação para treinar e implantar o modelo de inteligência artificial Claude…
Investigadores descobriram uma ligação operacional direta entre o grupo de espionagem iraniano MuddyWater e a plataforma de malware-as-a-service (MaaS) russa TAG-150 CastleRAT. Foi recuperado 15 amostras de malware…
A Agência Nacional Francesa para Documentos Seguros (ANTS) confirmou um grave incidente de segurança que afetou o portal do governo central francês. O sistema de infraestrutura crítica gerencia a emissão de cartões de…
Microsoft emitiu uma atualização de segurança de emergência para o .NET 10.0.7, visando corrigir uma vulnerabilidade crítica de Elevação de Privilégio. Essa falha foi descoberta após uma atualização de sistema…
Um desenvolvedor de ferramentas de Microsoft está sendo abusado para implantar silenciosamente uma variante de backdoor LOTUSLITE contra o setor bancário da Índia. Os investigadores associam essa atividade ao grupo de…
Um grupo de usuários não autorizados conseguiu bypassar controles de acesso e alcançar o Claude Mythos Preview, uma ferramenta de segurança AI de alta proteção da Anthropic. Essa brecha destaca preocupações críticas…
A Microsoft liberou uma atualização de emergência para o .NET 10, versão 10.0.7, em 21 de abril de 2026, para corrigir uma vulnerabilidade crítica de elevação de privilégios descoberta no pacote NuGet…
Um grupo de usuários não autorizados supostamente violou as controles de acesso ao Claude Mythos Preview, uma ferramenta de segurança cibernética avançada da Anthropic, levantando preocupações sérias sobre a segurança…
Um negociador de ransomware foi condenado por seu envolvimento no esquema BlackCat, um grupo conhecido por usar técnicas de exploração de vulnerabilidades para infectar sistemas com ransomware. A condenação serve como…
O negociador de ransomware DigitalMint, Angelo Martino, confessou ter ajudado a extorquir US$ 75,3 milhões em pagamentos de resgate de cinco empresas vítimas. Martino admitiu ter participado de um esquema de extorsão…
Um negociador de ransomware, Angelo Martino, confessou ter ajudado o grupo BlackCat de ransomware enquanto trabalhava como negociador de ransomware. Martino admitiu ter ajudado o grupo BlackCat enquanto trabalhava para…
Três exploits de conceito de prova estão sendo utilizados em ataques ativos contra a plataforma de segurança embutida do Microsoft; dois deles não têm patch. Esses exploits permitem que os atacantes usem o Windows…
A operação Gentlemen, um ransomware-as-a-service (RaaS), foi associada a uma tentativa de implantação de malware proxy chamado SystemBC. Uma pesquisa recente da Check Point revelou que o servidor de comando e controle…
