Uma especialista em visualização de dados, Wendy Bishop, compartilha suas experiências em combinar arte e pesquisa técnica, destacando os desafios e recompensas de criar histórias visuais em tecnologia.
Cisco Talos detectou uma campanha maliciosa em andamento, desde pelo menos dezembro de 2025, afetando uma força de trabalho mais ampla na República Tcheca, com um botnet não documentado anteriormente chamado "PowMix".
Uma nova campanha de malware chamada NWHStealer está se espalhando em sistemas Windows, utilizando sites falsos de VPN, mods de jogos e ferramentas de utilidade de hardware como isca. Os atacantes não estão utilizando…
Cibercriminosos estão explorando uma vulnerabilidade na ferramenta de automação de fluxo de trabalho AI n8n para entregar malware a vítimas, contornando filtros de segurança tradicionais. Eles estão usando a plataforma…
Três incidentes não envolvendo violações reais, mas sim respostas de crise em larga escala, estão sendo gerados por "ilusões" de IA que criam um novo vetor de ameaça que a maioria das organizações ainda não está…
A CERT-UA relatou que a ameaça UAC-0247 está atacando clínicas e órgãos governamentais ucranianos com malware que rouba dados de navegadores Chromium e WhatsApp. A campanha cibernética, que ocorreu entre março e abril…
A Cisco divulgou um alerta de segurança crítico sobre uma vulnerabilidade grave em seus serviços Webex na nuvem. A vulnerabilidade, identificada como CVE-2026-20184, tem uma pontuação máxima de 9,8 no sistema de…
Um novo campanha de abuso está sendo utilizada para explotar plataformas de automação de fluxo de trabalho, especialmente a n8n, transformando ferramentas de automação legítimas em sistemas de entrega de malware. Entre…
Um instalador falso do Slack, que parece normal, permite que os atacantes criem um desktop invisível no seu computador, permitindo acesso a contas e dados sensíveis. A análise revela detalhes técnicos sobre a ameaça.
Uma vulnerabilidade crítica de bypass de autenticação em Nginx UI, rastreada como CVE-2026-33032 com um máximo de CVSS 9,8, está sendo ativamente explorada no mundo real. Isso permite que atacantes remotos não…
Dois cidadãos norte-americanos, Kejia Wang e Zhenxing Wang, foram condenados por permitir uma operação fraudulenta de emprego massiva que gerou mais de $5 milhões para a República Democrática Popular da Coreia (DPRK)…
Uma pesquisadora de segurança, conhecida pelo pseudônimo "Chaotic Eclipse", publicou um exploit de prova de conceito (PoC) para uma vulnerabilidade em Microsoft Defender. O exploit alvo uma falha em CVE-2026-33825, uma…
Em março de 2026, foram identificadas 31 vulnerabilidades de alto impacto que foram ativamente exploradas contra sistemas reais, afetando produtos de mais de 20 fornecedores principais, incluindo Cisco, Microsoft…
Uma análise recente do Google Chrome revelou que o navegador oferece pouca proteção contra rastreamento e vazamentos de dados que expõem a identidade dos usuários. A pesquisa mostrou que a navegação comum no Chrome…
O Booking.com sofreu um ataque que resultou na perda de dados de reservas, que podem ser usados por scammers para se passar por hotéis e roubar informações de pagamento e pessoais.
A Suécia informou que um grupo pró-russo tentou realizar um ataque cibernético em uma usina de aquecimento em 2025. O ataque falho destaca a crescente ameaça às infraestruturas de energia da Europa. O incidente é…
Google lançou uma atualização de segurança crítica para o navegador Chrome, abordando 31 vulnerabilidades que podem deixar sistemas expostos a ameaças cibernéticas graves. A atualização da Canal Estável, liberada em 15…
Uma vulnerabilidade crítica foi divulgada, afetando várias versões do Splunk Enterprise e Cloud Platform. Tratada como CVE-2026-20204, essa falha de segurança de alta gravidade tem uma pontuação CVSS de 7,1 e…
Em março de 2026, 31 vulnerabilidades de alto impacto foram exploradas, incluindo um zero-day de firewall Cisco abusado pelo grupo de ransomware Interlock. Essa ameaça representa uma grande perigo para redes de…
Uma campanha de ataque recém-descoberta está enganando usuários para instalar software de acesso remoto em seus sistemas, disfarçando malware como um download legítimo do Adobe Acrobat Reader. O ataque utiliza uma…
