Um pesquisador de segurança demonstrou que a ferramenta Claude Opus da Anthropic pode ser usada para criar uma cadeia de exploração de navegador funcional contra o motor V8 do Google Chrome, levantando preocupações…
Um pesquisador de segurança demonstrou a capacidade de criar uma cadeia de exploração funcional no motor de JavaScript V8 do Google Chrome utilizando a ferramenta Claude Opus. Isso destaca a importância de proteger os…
A variante Mirai chamada Nexcorium está explorando uma falha em DVRs TBK para infectar dispositivos e usá-los em ataques DDoS, juntamente com roteadores TP-Link obsoletos. Os pesquisadores da Fortinet encontraram que…
Fiverr, uma plataforma de serviços freelance, está enfrentando um incidente de privacidade após pesquisadores descobrirem que arquivos sensíveis de clientes estão publicamente acessíveis e indexados por Google. Isso…
Uma nova variante da botnet Mirai, conhecida como Nexcorium, foi detectada em operação, atacando dispositivos de gravação de vídeo conectados à internet. Os atores ameaçadores estão explorando uma vulnerabilidade de…
Uma variante do malware Mirai, chamada Nexcorium, está ativamente explorando dispositivos IoT não patchados. Os atacantes estão explorando uma vulnerabilidade grave em sistemas de DVR TBK para criar um botnet massivo…
A Grinex, uma exchange de criptomoedas baseada no Quirguistão, foi hackeada por um ataque cibernético de grande escala, resultando na perda de US$ 13,74 milhões. A exchange acredita que o ataque foi realizado por…
Atacantes estão explorando três vulnerabilidades zero-day no Microsoft Defender, conhecidas como BlueHammer, RedSun e UnDefend, para obter acesso elevado em sistemas comprometidos. Essas vulnerabilidades foram…
Ativistas de ameaças estão explorando vulnerabilidades de segurança em dispositivos de vigilância de vídeo TBK e roteadores Wi-Fi TP-Link obsoletos para implantar variantes do botnet Mirai em dispositivos…
Apenas 6 milhões de servidores FTP na internet ainda estão expostos, de acordo com um relatório de abril de 2026 da Censys. Embora isso represente uma redução de 40% em relação aos 10,1 milhões de servidores observados…
Uma vulnerabilidade crítica no produto FortiSandbox da Fortinet, identificada como CVE-2026-39808, foi exposta por meio de um exploit de prova de conceito (PoC). Isso permite que um atacante não autenticado execute…
A plataforma de troca de criptomoedas Grinex foi forçada a paralisar suas operações após um ataque cibernético que resultou na perda de US$ 13,7 milhões. A empresa atribuiu o ataque a agências de inteligência…
Atacantes estão utilizando uma técnica de phishing conhecida como "phishing de código de dispositivo" para enganar vítimas e obter acesso a contas. Eles aproveitam o fluxo de login de dispositivo legítimo de uma…
A NIST reduziu sua participação no aprimoramento de dados de CVE, o que pode afetar a capacidade das equipes de cibersegurança de identificar e mitigar vulnerabilidades. Indústrias e coalizões ad hoc estão dispostas a…
Hackers estão explorando uma vulnerabilidade conhecida em vários modelos de roteadores Wi-Fi TP-Link em fim de vida, com o objetivo de instalar malware de botnet Mirai em dispositivos vulneráveis. A vulnerabilidade…
A lei de vigilância conhecida como Section 702 foi reformada em 2024 com 56 alterações. No entanto, como a lei se aproxima do seu prazo de validade, os defensores e críticos não conseguem concordar sobre os números que…
Uma onda global de vírus de e-mail atingiu sistemas de controle industrial (ICS) no quarto trimestre de 2025, marcando um dos mais preocupantes deslocamentos de ameaça vistos em ambientes de tecnologia operacional (OT)…
Um ator de ameaça norte-coreano conhecido como Sapphire Sleet lançou uma nova campanha contra usuários do macOS, utilizando uma atualização falsa do SDK Zoom para enganar as vítimas em executar arquivos maliciosos que…
Um hacker foi condenado a 30 meses de prisão e ordenado a pagar US$ 1,4 milhão em multas e ressarcimento por vender credenciais roubadas em um ataque de credenciais stuffing contra a DraftKings em 2022.
A inteligência artificial (IA) está amplificando vulnerabilidades antigas, tornando-as mais perigosas, em vez de criar novas. Isso ocorre porque a IA pode ser usada para automatizar ataques e explorar vulnerabilidades…
