A equipe Lazarus APT, ligada à Coreia do Norte, roubou $290 milhões do Kelp DAO, um protocolo de finanças descentralizadas (DeFi) da Ethereum, explorando vulnerabilidades no LayerZero. Uma segunda tentativa de $95…
Durante uma audiência da Comissão de Segurança Interna da Câmara, foi discutida a possibilidade de designar ataques de ransomware em hospitais como atos de terrorismo e impor penalidades por homicídio. Essa medida visa…
Um homem escocês, Tyler Robert Buchanan, confessou ter participado de uma sequência de ataques que levou à notoriedade do grupo Scattered Spider. Ele pode enfrentar até 22 anos de prisão federal. Buchanan foi…
A adoção de inteligência artificial (IA) está acelerando rapidamente nas organizações, com software e aplicativos empresariais incorporando agentes de IA específicos para tarefas, permitindo a execução autônoma de…
A Siemens informou uma vulnerabilidade no TPM 2.0 que pode permitir a um atacante realizar uma leitura fora do limite, potencialmente levando à divulgação de informações ou negação de serviço do TPM. A empresa…
A Siemens RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) contém uma vulnerabilidade que pode permitir que um atacante escalone suas próprias permissões. A empresa recomendou atualizar para a versão mais…
A Silex Technology anunciou a existência de vulnerabilidades críticas no SD-330AC e AMC Manager, que podem permitir a execução de código arbitrário, causar um serviço de denegação de serviço ou alterar informações de…
Uma vulnerabilidade crítica de execução de código remoto (CVE-2026-1731) no ferramenta de monitoramento e gestão remota (RMM) Bomgar pode ser explorada para disseminar ransomware e comprometer cadeias de suprimentos.
BreachLock, líder global em segurança ofensiva, foi nomeado fornecedor representativo no Guia de Mercado da Gartner para Validação de Exposição Adversarial de 2026. Essa reconhecimento marca a primeira vez que…
Uma pesquisa recente realizada pela Cybersecurity Insiders em parceria com a Saviynt revelou que 92% dos CTOs não têm visibilidade sobre as identidades de IA operando em sistemas de negócios críticos. Isso ocorre…
Pesquisadores de segurança cibernética identificaram 22 novas vulnerabilidades em modelos populares de converters serial-to-IP de Lantronix e Silex, que podem ser exploradas para sequestrar dispositivos suscetíveis e…
Um novo e mais perigoso malware NGate foi encontrado escondido em uma aplicação de pagamento NFC trojanizada. Os atores ameaçadores parecem ter utilizado inteligência artificial para ajudar a escrever o código…
A maturidade de SOCs (Centros de Operações de Segurança) depende da qualidade das decisões, mas muitas equipes ainda as tomam com base em inteligência fragmentada e indicadores desatualizados. A integração de…
Uma nova campanha de malware sofisticada foi descoberta, utilizando um trojan de acesso remoto (RAT) chamado PureRAT para comprometer silenciosamente sistemas Windows. O que torna essa campanha notável é a forma como…
Um negociador de ransomware, Angelo Martino, de 41 anos, de Land O'Lakes, Florida, confessou ter colaborado com os operadores do BlackCat ransomware em 2023 para extrair maiores quantias como resgates de empresas dos…
A Google identificou e corrigiu uma vulnerabilidade crítica de injeção de prompt em sua ferramenta de antigravidade com IA, que permitia a escape do sandbox e execução de código arbitrário.
Um membro sênior do grupo de cibercrime "Scattered Spider", Tyler Robert Buchanan, confessou sua participação em ataques de phishing por mensagem de texto em 2022, que permitiram ao grupo acessar pelo menos uma dúzia…
Um instalador de Google Antigravity foi comprometido com malware, permitindo que os atacantes roubem contas em minutos. O instalador parece funcionar normalmente, mas secretamente transmite credenciais de conta para os…
Pesquisadores de segurança cibernética descobriram uma técnica de phishing sofisticada que visa desenvolvedores de software, abusando do sistema de notificação do GitHub para entregar solicitações de autorização de…
Equipes de segurança apresentam MTTR como um KPI interno, mas a liderança vê isso de forma diferente. Cada hora que uma ameaça permanece no ambiente é uma hora de potencial exfiltração de dados, interrupção de…
