A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma falha crítica em software da Fortinet. A falha, identificada como CVE-2026-21643, está sendo ativamente explorada por atores…
Um campanha maliciosa de malware tem sido silenciosamente alvo de usuários de criptomoedas, escondendo-se dentro de uma versão falsa do Proxifier, uma ferramenta popular de proxy. Os atores ameaçadores criaram um…
Hacker estão abusando de um instalador falso de Proxifier hospedado no GitHub para entregar uma malwares multi-estágio ClipBanker que rouba silenciosamente transações de criptomoedas de sistemas infectados. A campanha…
A Rockstar Games sofreu um significativo incidente de insegurança após a equipe de ameaças ShinyHunters publicar mais de 78,6 milhões de registros internos em 14 de abril de 2026. O incidente não envolveu um ataque…
Empresas enfrentam desafios de segurança devido à falta de autenticação unificada, levando a "fadiga de senha" e fraqueza nas credenciais. Isso cria riscos significativos de acesso não autorizado e violação de dados.
A empresa Rockstar Games confirmou um incidente de violação de dados após a equipe de hackers ShinyHunters explorar uma integração de terceiros para acessar o armazenamento de dados interno Snowflake da empresa…
Especialistas em segurança alertam para uma "tempestade de vulnerabilidade de IA" desencadeada pela introdução do Mythos de Claude da Anthropic em um novo artigo da Cloud Security Alliance (CSA). A vulnerabilidade pode…
Claude Mythos é uma ferramenta de hacking desenvolvida por uma equipe de pesquisadores, que tem sido objeto de estudo por especialistas em segurança cibernética nos EUA e no Reino Unido. Relatórios recentes revelam…
Um atacante está utilizando arquivos PDF maliciosamente criados para explorar uma vulnerabilidade zero-dia no Adobe Acrobat e Reader há pelo menos quatro meses. A vulnerabilidade foi patchada recentemente, mas é…
A OpenAI informou que seus aplicativos Mac precisam de uma atualização devido a um hack em Axios, uma ferramenta de desenvolvedor que automaticamente recuperou uma versão maliciosa de uma biblioteca de código aberto…
Hackers acessaram dados de usuários do Booking.com, incluindo nomes, e-mails, números de telefone e detalhes de reservas. A empresa afirmou que o problema foi contido. O Booking.com alertou que os hackers podem ter…
Reguladores estão solicitando que os proprietários de ativos OT (Operational Technology) atestem sua prontidão criptográfica pós-quantum sem as ferramentas adequadas, resultando em papelada disfarçada de segurança…
Em março de 2026, houve um aumento de 139% nas vulnerabilidades de alto impacto, com a Insikt Group da Recorded Future identificando 31 vulnerabilidades que exigem remediação imediata. O grupo Interlock Ransomware está…
O Claude AI, desenvolvido pela Anthropic, está enfrentando uma onda de interrupções relatadas por centenas de usuários, com erros HTTP 500 internos intermitentes em claude.ai, a API e Claude Code, apesar da página de…
O monitoramento de credenciais de usuários de alto nível é frequentemente ignorado, tornando-os alvos primários para roubo de credenciais. A solução de monitoramento de credenciais de alto nível na Recorded Future…
Cibercriminosos estão abusando das notificações automáticas do GitHub e Jira para entregar e-mails de phishing convincentes que parecem originar de servidores dessas próprias plataformas. Essa campanha é perigosa…
A equipe de ameaças apoiada pela China, APT41, está atacando ambientes de nuvem AWS, Google, Azure e Alibaba, utilizando typosquatting para obscurecer comunicação C2. O grupo está utilizando um backdoor sem detecção…
A FBI e a Polícia Nacional Indonésia desmantelaram uma rede de phishing global que utilizou o toolkit W3LL para roubar credenciais de conta de milhares de vítimas e tentar fraudes por mais de $20 milhões. As…
A gestão de ROI para operações de SOC é um desafio persistente para líderes de SOC e CISOs. No entanto, com o uso adequado de inteligência de ameaças de alta qualidade, é possível economizar dinheiro e entregar valor…
Mozilla criticizou publicamente a Microsoft por instalar seu assistente de inteligência artificial, Copilot, nos sistemas Windows sem consentimento do usuário, uma prática que a empresa de Firefox descreve como…
