Cibercriminosos estão mudando a forma como invadem organizações. Em vez de enviar e-mails maliciosos e esperar que alguém clique em um link, os atacantes estão agora fazendo ligações telefônicas para acessar sistemas…
A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) emitiu um alerta de alta prioridade sobre duas vulnerabilidades de segurança ativamente exploradas em produtos da Microsoft. As falhas afetam o Sistema…
Booking.com confirmou um ataque cibernético em que terceiros não autorizados acessaram dados pessoais de clientes, incluindo nomes, endereços de e-mail, números de telefone e detalhes de reservas, levantando…
A CISA, responsável pela segurança cibernética dos EUA, está sem um diretor confirmado pelo Senado, o que pode comprometer a capacidade de resposta às ameaças cibernéticas crescentes. A confirmação de Sean Plankey é…
A OX Security analisou 216 milhões de dados de segurança em 250 organizações durante um período de 90 dias, revelando um aumento de 52% no volume de alertas em comparação ao ano anterior, mas um aumento de quase 400%…
Atacantes estão explorando uma vulnerabilidade crítica em servidores ShowDoc não patchados, permitindo a execução remota de código. A vulnerabilidade, classificada como CVE-2025-0520, tem um escore de vulnerabilidade…
Um pesquisador de segurança cibernética descobriu um novo ataque BYOVD (Bring Your Own Vulnerable Driver) que pode desativar soluções de segurança de ponta de pontos finais, incluindo a CrowdStrike Falcon. O ataque…
A FBI Atlanta Field Office, em uma operação conjunta histórica com a polícia indonésia, conseguiu desmantelar uma rede global de phishing sofisticada. A investigação alvo do kit de phishing W3LL, um conjunto de…
APT41 está novamente avançando suas capacidades em Linux, transformando servidores na nuvem em plataformas de roubo de credenciais. O grupo lançou um novo backdoor da família Winnti, um implant ELF de detecção zero…
Novos casos e pesquisas sugerem que chatbots de IA não sempre interrompem conversas perigosas. A investigação da Flórida sobre um tiroteio em campus levanta preocupações sobre a segurança de chatbots de IA.
Uma campanha de espionagem cibernética ampla está utilizando 108 extensões maliciosas do Google Chrome para roubar dados sensíveis de usuários e tomar controle de sessões ativas na web. A operação é gerenciada por um…
Pesquisadores de segurança cibernética identificaram uma vulnerabilidade crítica no ShowDoc, uma plataforma de compartilhamento de documentos online amplamente utilizada por equipes de TI. A vulnerabilidade, rastreada…
Pesquisadores de segurança cibernética descobriram uma campanha em que 108 extensões do Google Chrome foram encontradas comunicando-se com a mesma infraestrutura de controle e comando (C2) com o objetivo de coletar…
A SAP liberou atualizações de segurança mensais, abordando 19 novos notas de segurança e uma atualização para uma nota de segurança anteriormente liberada. Essas atualizações resolvem vulnerabilidades graves, incluindo…
Um site falso que se passa por o serviço Claude da Anthropic está distribuindo o PlugX, um RAT remoto, através do download de um arquivo ZIP que abusa o DLL sideloading. O site falso usa a popularidade do chatbot para…
Cibercriminosos estão abandonando o phishing por e-mail e atacando diretamente os provedores de identidade, como a Okta, utilizando engenharia social baseada em voz, ou "Okta vishing". Isso transforma um…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou seis vulnerabilidades conhecidas ao seu catálogo de Vulnerabilidades Exploitas (KEV), citando evidências de exploração ativa. As…
Uma vulnerabilidade crítica em ShowDoc, um serviço de gerenciamento e colaboração de documentos popular na China, está sendo ativamente explorada no wild. A vulnerabilidade, CVE-2025-0520 (também conhecida como…
A equipe de ameaças vinculada à China, APT41 (Winnti), foi identificada como responsável por um backdoor Linux não documentado, que visa servidores em nuvem em AWS, GCP, Azure e Alibaba Cloud. O backdoor ELF transforma…
A Synology liberou atualização de segurança crítica para corrigir duas vulnerabilidades notáveis no utilitário Cliente VPN SSL. Tratadas sob o aviso de segurança Synology-SA-26:05, essas falhas poderiam permitir que…
