Uma campanha de ransomware analisada recentemente, denominada "JanaWare", está atacando usuários na Turquia utilizando uma versão personalizada do Remote Access Trojan (RAT) Adwind. A campanha combina técnicas de…
ZionSiphon é uma nova variante de malware de Tecnologia Operacional (OT) projetada para atacar instalações de tratamento de água e desalinização israelenses, com foco em sabotagem em vez de simples interrupção de TI. A…
Um cidadão britânico de 24 anos, Tyler Robert Buchanan, confessou ter coordenado uma campanha de cibercrime que comprometeu mais de uma dúzia de empresas dos EUA, resultando na perda de pelo menos $8 milhões em…
A Agência de Segurança Nacional (NSA) está utilizando o modelo de inteligência artificial "Mythos" da Anthropic, apesar de o desenvolvedor estar na lista negra do Departamento de Defesa (DoD). A NSA é uma das poucas…
Atacantes estão aumentando a exploração de máquinas virtuais QEMU para ocultar roubo de credenciais e etapa de ransomware em ambientes virtuais "invisíveis", tornando a detecção e a forense significativamente mais…
Uma vulnerabilidade significativa no Notion, uma aplicação popular de produtividade e anotações, permite que dados sejam expostos sem autenticação, cookies ou tokens de acesso. Isso afeta milhares de wikis de empresas…
A Agência de Segurança Cibernética e Infraestrutura (CISA) divulgou uma atualização de alerta revelando vulnerabilidades graves no sistema Gardyn Home Kit. Essas falhas críticas têm uma pontuação máxima de CVSS de 9,3…
Atacantes estão aumentando a exploração do Microsoft Teams e da Assistência Rápida do Windows para executar uma cadeia de engenharia social com tema de ajuda técnica que leva a um comprometimento completo da empresa e…
A National Institute of Standards and Technology (NIST) está reestruturando como gerencia a National Vulnerability Database (NVD) devido a um aumento significativo de 263% nas submissões de Common Vulnerabilities and…
A Vercel, empresa de plataforma de nuvem, sofreu um incidente de infiltração de dados, com acesso não autorizado a sua infraestrutura interna. O incidente, atualizado em 20 de abril de 2026, destaca os riscos…
Vercel, provedor de infraestrutura web, divulgou uma violação de segurança que permite a atores mal-intencionados acessar sistemas internos não autorizados. O incidente resultou da comprometimento de Context.ai, uma…
Uma vulnerabilidade crítica foi descoberta no Flowise e em múltiplos frameworks de inteligência artificial, expondo milhões de usuários a execução remota de código (RCE). A falha se origina do Protocolo de Contexto de…
Vercel, uma plataforma de nuvem de frontend amplamente utilizada, confirmou um incidente de segurança após atores ameaçadores obtiveram acesso não autorizado a sistemas internos. O grupo de hackers supostamente tentou…
Ataques cibernéticos são utilizados por criminosos organizados para roubar carga e desviar pagamentos em empresas de logística. Pesquisadores da Proofpoint observaram que os criminosos estão alvoando empresas de…
A newsletter de malware da Security Affairs informa sobre uma infecção por malware em sites de CPU-Z e HWMonitor, que copiam ataques de phishing para instalar malware em computadores. Além disso, um site falso chamado…
Um novo round da newsletter de segurança Security Affairs foi divulgado, destacando artigos de segurança de alta qualidade. O conteúdo inclui uma análise sobre como os hackers utilizam o QEMU para acessar e roubar…
Uma falha confirmada no cliente de desktop do Microsoft Teams, versão 26072.519.4556.7438, está desabilitando a opção de colar com clique direito para usuários em Windows e macOS. A Microsoft atribui a causa raiz a uma…
A OpenAI lançou a fase expandida do seu programa de Acesso Confidencial para a Cibersegurança, concedendo a organizações selecionadas acesso ao modelo GPT-5.4-Cyber especializado para fortalecer defesas cibernéticas em…
Atacantes estão abusando do QEMU para esconder malware em máquinas virtuais, contornar detecção, roubar dados e implantar ransomware sem deixar rastros. Pesquisadores da Sophos relatam um aumento nos atacantes que…
Apple está trabalhando em uma correção de software para um bug no iOS 26 que está impedindo alguns usuários de acessar seus iPhones há meses. A falha de segurança está relacionada à remoção acidental de um caractere…
