O artigo discute como a obsessão por jogos de estratégia pode ser uma ferramenta secreta para superar atores de ameaças. O autor argumenta que a habilidade de pensar estrategicamente e analisar cenários complexos pode…
A comunidade de segurança cibernética aguarda ansiosamente para ver se os hackers iranianos manterão um "ceasefire" que não os nomeia explicitamente. No entanto, a história sugere que essa medida não será eficaz em…
Uma nova ameaça, denominada UAT-10362, está sendo atribuída a campanhas de phishing direcionadas a organizações não governamentais (ONGs) taiwanesas e universidades suspeitas. O objetivo é implantar um malware Lua…
A vulnerabilidade em GPL Odorizers GPL750 pode ser explorada por um atacante remoto com privilégios baixos, permitindo que ele manipule valores de registro e altere a quantidade de odorante injetada em uma linha de…
A vulnerabilidade no Contemporary Controls BASC 20T pode permitir que um atacante enumere a funcionalidade de cada componente associado ao PLC, reconfigure, renomeie, exclua, realize transferências de arquivos e faça…
A Agência Federal de Investigação (FBI) realizou uma operação para desativar a campanha de ataque cibernético da GRU russa, conhecida como APT28, que tinha acesso "tremendoso" à rede. A operação focou em routers…
Uma nova campanha de ataques, denominada ClickFix, está visando usuários do macOS, utilizando uma técnica que evita completamente o Terminal, e instala o Atomic Stealer, um infostealer, em sistemas comprometidos. Essa…
O botnet Masjesu é uma ameaça clandestina que ataca dispositivos IoT, como rotas e gateways, desde 2023. Ele é projetado para permanecer oculto evitando redes de alto perfil. O Masjesu é um serviço de aluguel de DDoS…
Um novo info-stealer macOS chamado notnullOSX foi detectado, visando proprietários de carteiras de criptomoedas com valores acima de $10.000. O malware utiliza dois caminhos de ataque paralelos: engenharia social…
Um novo trojano de acesso remoto chamado STX RAT foi descoberto em 2026, representando uma ameaça séria à segurança cibernética. O malware combina acesso remoto escondido com características de roubo de credenciais…
Hacker estão abusando de comandos ClickFix e embutindo DMG de instalação com malware para entregar um novo roubo de macOS chamado notnullOSX, projetado para roubar carteiras de criptomoedas de alto valor de usuários de…
Pesquisadores de segurança da Sansec descobriram uma grande campanha Magecart que visa plataformas de comércio eletrônico Magento. Cerca de 100 lojas online foram infectadas com um skimmer de cartão de crédito…
Um novo onda de golpes de devolução de Amazon está se espalhando, afetando tanto as caixas de e-mail quanto as mensagens de texto. Os golpistas estão utilizando técnicas de engenharia social para roubar contas de…
A inclusão da Recorded Future na lista do Forrester Wave™ para Plataformas de Avaliação de Risco de Cibersegurança é um reflexo de uma verdade mais ampla: a era do gerenciamento de risco de fornecedores apenas com…
Uma semana mais, mais uma série de ameaças que poderiam ter sido detectadas mais cedo, mas não foram. Esta semana, vulnerabilidades antigas ganham nova vida, alguns momentos de "por que isso foi possível" e atacantes…
Uma campanha de phishing recentemente observada está a abusar da Google Cloud Storage para entregar o Remcos remote access trojan (RAT), contando com a infraestrutura confiável do Google e um binário Microsoft assinado…
Uma nova variante de malware chamada LucidRook foi identificada, atacando organizações em Taiwan, ocultando-se dentro de software de segurança legítimo. Os atacantes criaram uma falsa aparência de software de segurança…
A fraude digital está se tornando cada vez mais sofisticada, tornando necessário um abordagem mais agressiva para neutralizar as organizações criminosas. A defesa tradicional contra a fraude está se tornando obsoleta e…
Uma campanha de hacking por mercado alvo, provavelmente orquestrada por um ator de ameaça com suspeitas de vínculos com o governo indiano, atacou jornalistas, ativistas e funcionários governamentais na região do…
Ativadores de ameaças têm explorado uma vulnerabilidade zero-day desconhecida no Adobe Reader utilizando documentos PDF maliciosamente criados desde, pelo menos, dezembro de 2025. A vulnerabilidade foi descrita como um…
