Um botnet malicioso, conhecido como PowMix, está atacando a força de trabalho na República Checa desde pelo menos dezembro de 2025. O botnet utiliza intervalos de chamadas de controle (C2) aleatórios para evadir…
Um toolkit de ferramenta de acesso remoto (RAT) de dois componentes, chamado SpankRAT, construído em Rust, está sendo usado por atores de ameaça para abusar de processos do Windows legítimos, contornar controles de…
Oficiais internacionais realizaram uma ação coordenada para apreender 53 domínios de DDoS-for-hire (ataques de negação de serviço distribuídos), identificando mais de 75.000 suspeitos de atividades criminosas…
Ativistas de ameaças de segurança estão encontrando maneiras de contornar sistemas de segurança fora dos ambientes tradicionais de TI. A implementação de autenticação em dois fatores pode fornecer uma barreira de…
O certificado de Secure Boot original do Windows está prestes a expirar, o que pode comprometer a segurança do sistema. A Microsoft está realizando uma atualização coordenada em larga escala para resolver o problema.
Atacantes estão explorando a plataforma de automação de fluxo de trabalho de inteligência artificial n8n para executar campanhas de falsificação avançadas, entregar malware e coletar dados de dispositivos por meio de…
O ThreatsDay Bulletin informa sobre uma série de ameaças de segurança, incluindo um 0-Day, um ataque de força bruta ao SonicWall, uma vulnerabilidade de 17 anos em Excel e 15 outras histórias. Essas ameaças demonstram…
A UAC-0247, um grupo de ameaça avançado, está executando uma campanha de ataques cibernéticos contra governos locais e instituições de saúde municipal, incluindo hospitais clínicos e ambulâncias. A campanha visa roubar…
Um problema de autenticação está afetando usuários que tentam acessar serviços web do Microsoft 365 por meio do Google Chrome versão 147. A falha, relatada em 16 de abril de 2026, deixou muitos usuários incapazes de…
Um novo ataque de phishing está afetando usuários do Apple, onde eles são enganados a fornecer detalhes de pagamento sob a falsa promessa de atualizar o iCloud ou perder fotos.
O Browser Guard, uma ferramenta de segurança do navegador, foi atualizada com uma nova funcionalidade de Controle de Acesso. Isso permite aos usuários controlar quais sites podem acessar a câmera, microfone…
A análise de 2024 revelou que 68% das violações de segurança em nuvem foram causadas por contas de serviço comprometidas e chaves API esquecidas, e não por phishing ou senhas fracas. Isso ocorreu devido à falta de…
Dois nacionais americanos foram sentenciados a prisão federal por operar um esquema de "laptop farm" sofisticado. A operação infiltrou mais de 100 empresas americanas, gerando mais de $5 milhões em receita ilícita para…
Um pixel de Taboola foi aprovado pela instituição financeira, mas foi utilizado para redirecionar sessões de usuários logados para um endpoint de rastreamento da Temu sem o conhecimento da instituição, sem…
Uma campanha de engenharia social foi observada abusando do aplicativo de notas Obsidian como vetor de acesso inicial para distribuir um trojan de acesso remoto inédito para Windows, chamado PHANTOMPULSE, em ataques…
Cisco anunciou patches para corrigir quatro vulnerabilidades críticas em Serviços de Identidade e Webex que podem resultar em execução de código arbitrário e permitir que um atacante se faça passar por qualquer usuário…
Cisco emitiu um alerta de segurança urgente sobre múltiplas vulnerabilidades no Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC). Essas falhas podem permitir que um atacante remoto…
A ameaça UAC-0247 tem sido detectada em uma campanha ativa desde o início de 2026, visando governos locais e instituições de saúde municipal na Ucrânia, incluindo hospitais clínicos e serviços de ambulância de…
A McGraw Hill confirmou um breach de dados após uma tentativa de extorsão, com mais de 100GB de dados roubados agora publicamente distribuídos online, expôs informações pessoais de aproximadamente 13,5 milhões de…
Uma campanha de malware em andamento está distribuindo um trojão de roubo de informações, rastreado como NWHStealer, através de instaladores falsos de VPN, mods de jogos e ferramentas de sistema. Os atores ameaçadores…
