Uma nova e engenhosa campanha de ataque emergiu, onde atacantes se passam por funcionários de helpdesk de TI através do Microsoft Teams para enganar funcionários a concederem acesso remoto a seus sistemas. Essa…
O WhatsApp foi hackeado, permitindo que estranhos acessem informações de metadados dos usuários sem conhecê-los ou enviar mensagens. Isso pode ajudar atividades maliciosas.
Ativadores estão agora utilizando QEMU, um emulador e virtualizador de máquina de código aberto legítimo, como um backdoor furtivo para roubar credenciais e entregar ransomware sem disparar alertas de segurança de…
A Big Tech tem a capacidade de prevenir golpes financeiros, mas não está tomando medidas eficazes para proteger os idosos contra fraudes. A falta de ação é resultado de uma combinação de motivos, incluindo a…
A semana passada mostrou um padrão de ataques em diferentes lugares, onde ferramentas de terceiros são usadas para acessar internamente, e downloads confiáveis são brevemente substituídos por malware. Browser…
A Microsoft está trabalhando ativamente para resolver uma interrupção de serviço que deixou um subconjunto de usuários do cliente desktop do Teams incapazes de lançar a aplicação. A empresa está monitorando o rollback…
Uma nova variante de ransomware conhecida como JanaWare está atacando usuários residenciais e pequenas a médias empresas na Turquia, utilizando uma versão personalizada do Adwind Remote Access Trojan (RAT) como veículo…
A Anthropic decidiu não liberar a ferramenta de IA Mythos para o público, devido ao risco de ela ser usada de forma mal-intencionada. A empresa limitou o acesso a Mythos para apenas algumas organizações selecionadas.
Hackers têm alvoado a falha CVE-2023-33538 em roteadores TP-Link antigos há um ano, mas não houve exploração bem-sucedida até o momento. A vulnerabilidade é uma falha de comando em linha de comando (T1210) que permite…
Uma nova campanha de malware está bundlando um poderoso trojan de acesso remoto (RAT) com adware intrusivo, permitindo aos atacantes controlar sistemas infectados a longo prazo e gerar receita imediata com atividade de…
A Microsoft lançou uma atualização para o Windows 11 Insider Preview Build 26300.8170, introduzindo melhorias significativas na monitorização de Boot Seguro e no controle de armazenamento. A atualização mais relevante…
Um ator suspeito de origem norte-coreana introduziu código malicioso em uma pacote do Axios, uma biblioteca JavaScript amplamente utilizada, afetando cerca de 100 milhões de downloads semanais em empresas, startups e…
Hacker estão abusando de uma utilidade Intel confiável para lançar malware avançado silenciosamente, invadindo o mecanismo AppDomain .NET e evitando muitas defesas de empresas. A campanha, denominada Operação…
A maioria das implementações de IA falha não devido a tecnologia deficiente, mas sim porque o que funcionou na demonstração não sobrevive à interação com operações reais. A lacuna entre a demonstração e a implementação…
A Agência de Segurança Nacional (NSA) está utilizando o modelo de inteligência artificial avançado Mythos Preview da Anthropic, apesar de o Departamento de Defesa ter rotulado a empresa como "risco de cadeia de…
Uma vulnerabilidade crítica no Model Context Protocol (MCP) do Anthropic expôs mais de 150 milhões de downloads e até 200.000 servidores a um completo controle remoto, de acordo com uma pesquisa publicada em 15 de…
A ameaça cibernética vinculada à Coreia do Norte, UNC1069, está executando uma campanha altamente direcionada que abusa de reuniões virtuais falsas em Zoom, Google Meet e Microsoft Teams para comprometer profissionais…
Uma campanha de malware Android em crescimento rápido está utilizando o framework MiningDropper para distribuir ameaças mais perigosas em dispositivos móveis, disfarçadas como aplicativos normais. O framework é…
Uma operação cibernética estatal iraniana está escondida por trás de várias marcas de "hacktivistas", utilizando diferentes identidades online para executar uma campanha cibernética global coordenada. Análises recentes…
Em março de 2026, foi descoberto mais de vinte aplicativos de phishing na App Store do Apple, disfarçados como carteiras de criptomoedas populares. Esses aplicativos estão roubando informações de usuário e criptomoedas.
