O relatório apresenta estatísticas de ameaças cibernéticas a sistemas de automação industrial para o 4º trimestre de 2025, incluindo vetores de infecção e tipos de malware, além de estatísticas regionais e por setor.
Microsoft anunciou um investimento de US$10 bilhões para acelerar a adoção de inteligência artificial (IA) no Japão, treinar trabalhadores e desenvolver parcerias de segurança cibernética. Essa é a mais recente medida…
Uma pesquisa recente da Pentera revelou que a adoção de IA em organizações está em alta, com 100% dos CISOs entrevistados relatando que sua empresa está implementando ou planejando implementar tecnologias de IA em suas…
Dois recentes patchs de injeção de prompts em Salesforce Agentforce e Microsoft Copilot teriam permitido a um atacante externo ler dados sensíveis. As falhas foram corrigidas, mas é importante que os usuários…
Cisco Talos identificou um aumento no número de e-mails que abusam da plataforma de automação de fluxo de trabalho n8n, desde outubro de 2025 até março de 2026. Esses e-mails são usados para executar ataques…
A campanha de malware Mirax, um novo Android RAT, infectou mais de 220.000 contas, permitindo que os atacantes tenham controle remoto total sobre os dispositivos. A infecção ocorreu através de anúncios no Meta…
Google anunciou a integração do idioma de programação Rust, seguro em memória, no firmware do modem do celular da linha Pixel 10. A equipe de engenharia substituiu o parser de DNS legado do modem por uma implementação…
Cibercriminosos estão abusando de uma característica embutida do Microsoft 365 chamada regras de caixa de correio para interceptar silenciosamente e-mails comerciais, redirecionar comunicações financeiras e suprimir…
Cibercriminosos estão explorando o Armazenamento de Nuvem do Google para contornar filtros de e-mail e web e entregar o Remcos RAT através de campanhas de phishing convincentes com tema Google Drive, que combinam…
Um infostealer malicioso está sendo distribuído por meio de sites falsos de Proton VPN, mods de jogos e links de GitHub, com o objetivo de roubar contas e esvaziar carteiras de criptomoedas.
Navegadores LLM agêntes, que utilizam inteligência artificial para realizar tarefas para o usuário, expõem um novo ponto de ataque para injeção de prompt e roubo de dados. Esses navegadores, que podem realizar tarefas…
Hackers infiltraram mais de 30 plugins WordPress populares, implantando um backdoor de execução de código remoto que permaneceu ativo por cerca de 8 meses. O malware ativado reescreveu o arquivo wp-config.php e injetou…
Uma vulnerabilidade crítica de bypass de autenticação foi identificada no etcd, um armazenamento de chave-valor distribuído fundamental que suporta sistemas cloud-native e clusters Kubernetes globalmente. Tratada como…
Dois vulnerabilidades de alta gravidade foram descobertas no Composer, um gerenciador de pacotes para PHP, que, se exploradas com sucesso, podem resultar em execução de comandos arbitrários. As vulnerabilidades afetam…
Ivanti lançou atualizações de segurança para corrigir duas vulnerabilidades de média gravidade em Ivanti Neurons for ITSM (N-ITSM), sua plataforma de gerenciamento de serviços de TI em nuvem. As falhas, se exploradas…
A Synology revelou duas vulnerabilidades graves no cliente SSL VPN que permitem que atacantes remotos roubem arquivos sensíveis e interceptem tráfego de rede. Essas vulnerabilidades afetam usuários que executam versões…
Ativadores de ameaças estão explorando ativamente uma vulnerabilidade crítica no ShowDoc, uma ferramenta popular de compartilhamento e colaboração de documentos online usada por equipes de TI em todo o mundo. Essa…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para organizações sobre duas vulnerabilidades graves no Microsoft Exchange Server e no Driver de Arquivo de Log Comum do Windows…
Uma campanha de engenharia social foi detectada em maio de 2025 e atingiu dezenas de organizações, com um aumento significativo em junho de 2025, de acordo com ReliaQuest. O ataque parece seguir o playbook da Black…
Dois vulnerabilidades críticas foram descobertas no FortiSandbox da Fortinet, ambas com uma pontuação CVSSv3 de 9,1. As falhas, publicadas em 14 de abril de 2026, permitem que atacantes remotos não autenticados…
