Em 2025, os atacantes aumentaram a frequência de ataques que visavam fraquezas nos fluxos de autenticação de fatores múltiplos (MFA) e utilizaram ataques de phishing com credenciais válidas e comprometidas para lançar…
A Talos apresenta uma análise detalhada das tendências de ameaças estatais e phishing em 2025, destacando a evolução dessas ameaças e suas implicações para a segurança cibernética.
Scammers estão usando notificações legítimas da Apple para enganar usuários a ligarem para números de suporte técnico falsos, com o objetivo de executar golpes de suporte técnico.
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre três vulnerabilidades críticas no Cisco Catalyst SD-WAN Manager, que foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas…
Mais de 6.000 instâncias do Apache ActiveMQ estão expostas online e vulneráveis ao CVE-2026-34197, um flaw de segurança recentemente adicionado ao catálogo de Vulnerabilidades Exploradas da Agência de Segurança…
Uma campanha de intrusão em ambiente real está utilizando ferramentas de escalada de privilégios Nightmare-Eclipse, incluindo BlueHammer, RedSun e UnDefend, após o que parece ser acesso não autorizado através de um…
A operação de ransomware-as-a-service (RaaS) conhecida como "The Gentlemen" emergiu como uma ameaça séria para redes corporativas em todo o mundo. Desde sua aparição em meados de 2025, esse grupo cresceu rapidamente em…
Um novo variantes do malware NGate, que esconde dentro de uma versão trojanizada do HandyPay, um aplicativo legítimo de relé de pagamento por NFC para Android, está sendo usado para roubar dados de cartões e PINs para…
A China está realizando espionagem no setor financeiro da Índia, utilizando técnicas de phishing e exploração de vulnerabilidades para acessar informações confidenciais. Essas técnicas são consideradas obsoletas e não…
Pesquisadores de segurança cibernética descobriram uma vulnerabilidade no Antigravity, um ambiente de desenvolvimento integrado (IDE) da Google, que pode ser explorada para executar código. A falha, já patchada…
Pesquisadores de segurança cibernética descobriram uma nova iteração de uma família de malware Android chamada NGate que abusa uma aplicação legítima chamada HandyPay para roubar dados NFC e senhas. A ameaça foi gerada…
A indústria de segurança cibernética tem se concentrado em ameaças sofisticadas, como zero-days e ataques de fornecedores. No entanto, a entrada mais confiável para atacantes ainda é a obtenção de credenciais válidas…
Pesquisadores da Johns Hopkins University descobriram vulnerabilidades de injeção de prompt em agentes de inteligência artificial, incluindo Claude Code, Gemini CLI e GitHub Copilot. Essas vulnerabilidades permitem que…
A inteligência artificial está revolucionando o crime cibernético, tornando mais difícil para os defensores prever e reagir a ataques. Novos modelos de IA estão demonstrando capacidade crescente de encontrar…
A Agência de Segurança Nacional dos EUA está utilizando o modelo de inteligência artificial Claude Mythos da Anthropic, apesar das preocupações stringValue do Departamento de Defesa sobre o risco de cadeia de…
O Cisco Talos documentou várias técnicas de "viver fora da terra" (LOLT) no macOS, demonstrando que as rotas nativas para movimento e execução permanecem acessíveis para aqueles que entendem a arquitetura subjacente.
A atualização do Android 17 restringe o acesso a contatos dos aplicativos, exigindo permissão explícita para acessar a lista completa de contatos. Isso visa reduzir a exposição de dados pessoais dos usuários.
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre um ataque grave na cadeia de abastecimento de software. O ataque alvo o Axios, um cliente HTTP popular para JavaScript…
Uma vulnerabilidade crítica no servidor de inferência SGLang permite que atores mal-intencionados executem código arbitrário. Tratada como CVE-2026-5760, essa falha permite que hackers usem modelos de aprendizado de…
Uma campanha de malware massiva conhecida como "StealTok" envolve pelo menos 12 extensões de navegador interligadas que se passam por downloaders de vídeos do TikTok, mas secretamente rastreiam a atividade do usuário e…
