Uma variante clássica de golpe de avanço de pagamento com cartas de crédito é ainda utilizada, aproveitando-se da credulidade das vítimas. A técnica de phishing é utilizada para obter informações de login e cartões de…
Um pesquisador de segurança da informação brasileiro expôs um golpe de supply chain sofisticado e em larga escala, envolvendo carteiras de hardware falsificadas Ledger Nano S Plus vendidas por meio de um marketplace…
Atacantes estão explorando uma vulnerabilidade crítica na plataforma de notebook Python marimo (CVE-2026-39987) para implantar um backdoor baseado em blockchain em sistemas de desenvolvedores. A falha permite execução…
A Operação PowerOFF desmantelou 53 domínios ligados a serviços DDoS-for-hire utilizados por mais de 75.000 cibercriminosos, resultando na prisão de quatro suspeitos e na exposição de dados de mais de 3 milhões de…
A Huntress está alertando que atores mal-intencionados estão explorando três vulnerabilidades recentemente divulgadas no Microsoft Defender para obter privilégios elevados em sistemas comprometidos. As…
A plataforma ATHR está sendo utilizada por hackers para executar operações de phishing em larga escala por telefone, conhecidas como vishing. Essa plataforma envia e-mails simples com um número de telefone, que, quando…
A Anthropic lançou o Claude Opus 4.7, um modelo de ponta com capacidades de codificação e visão melhoradas, além de controles de acesso automatizados em tempo real para detectar e bloquear solicitações de segurança de…
Ativistas de segurança relatam que hackers estão ativamente escaneando roteadores TP-Link residenciais vulneráveis para implantar malware estilo Mirai, explorando CVE-2023-33538 em uma nova onda de ataques…
Um ataque de SEO poisoning foi descoberto, que entrega um instalador de TestDisk modificado com um trojano, abusa de um binário assinado pela Microsoft para DLL sideloading e instala silenciosamente o cliente de…
A Guarda Costeira dos EUA implementou novas regras de segurança cibernética para proteger sistemas OT, incluindo auditorias independentes e um papel híbrido de segurança OT. Essas medidas oferecem lições importantes…
A Operação PowerOFF, uma campanha internacional de combate ao ecossistema de DDoS-for-hire, alertou mais de 75.000 usuários suspeitos e interrompeu a infraestrutura que ajudou a impulsionar ataques online em todo o…
O NIST alterou sua abordagem de priorização de falhas de software, focando em vulnerabilidades que têm o maior impacto na segurança. Isso inclui vulnerabilidades que podem ser exploradas por atacantes para obter acesso…
Um novo onda de ataques de email-borne worms está afetando sistemas de controle industrial (ICS), mesmo enquanto a atividade de malware em redes de OT parece declinar lentamente. A distribuição de backdoor XWorm por…
Google anunciou atualizações de política para reforçar a privacidade dos usuários e proteger empresas contra fraude. Além disso, o Google bloqueou ou removeu mais de 8,3 bilhões de anúncios globais e suspendeu 24,9…
OpenAI anunciou a expansão do seu programa "Trusted Access for Cyber", concedendo a organizações de segurança confiáveis em todo o mundo acesso ao modelo de inteligência artificial avançado GPT-5.4-Cyber. Este modelo é…
Microsoft confirmou um problema crítico em servidores Windows 2025 após a atualização cumulativa de abril KB5082063 (Build 26100.32690), lançada em 14 de abril de 2026. Os controladores de domínio afetados entram em…
A grupo de ransomware desconhecido Payouts King surgiu como uma ameaça séria à segurança cibernética, herdando a operação da agora extinta BlackBasta. Desde sua aparição em abril de 2025, o grupo realizou ataques alvo…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica em Apache ActiveMQ. A vulnerabilidade, identificada como CVE-2026-34197, foi adicionada ao catálogo…
Uma vulnerabilidade de escalada de privilégio no Windows Defender está sendo ativamente explorada por atores mal-intencionados, que estão utilizando código de prova de conceito extraído diretamente de repositórios…
Uma campanha de cibercrime sofisticada focada em macOS, orquestrada pelo ator de ameaça norte-coreano Sapphire Sleet, revela uma mudança em direção ao engenharia social em vez da exploração tradicional de software. Os…
