A adoção de ferramentas de Inteligência Artificial (AI) por funcionários em empresas sem aprovação formal da equipe de TI e segurança cria riscos de segurança ocultos. Essas ferramentas operam fora da visibilidade da…
Desenvolvedores de software livre estão enfrentando uma ameaça crescente e sofisticada que não depende de exploits complexos ou vulnerabilidades ocultas, mas sim de confiança. Um ataque de engenharia social está…
Pesquisadores de segurança divulgaram detalhes técnicos sobre uma vulnerabilidade crítica no Cisco Smart Software Manager On-Prem (SSM On-Prem), identificada como CVE-2026-20160. Essa falha permite que atacantes…
A campanha ClickFix foi atualizada para abusar do Editor de Script do macOS, permitindo que os atacantes implantem um payload de Atomic Stealer em usuários Mac inocentes de forma silenciosa. Os atacantes estão…
A análise de incidentes é crucial para a prevenção de ataques cibernéticos. A "Year in Review" é um relatório que resume as observações da Talos IR em inteligência estruturada, mas os defensores também devem alimentar…
O STX RAT é um trojano de acesso remoto avançado que combina controle remoto escondido com capacidades de infostealer poderosas, utilizando técnicas de evasão e criptografia avançadas para evitar detecção. Os…
O aplicativo MyLovely.AI sofreu uma violação de segurança, expondo dados pessoais de mais de 100.000 usuários, incluindo prompts explícitos e imagens. Isso pode colocar muitos usuários em risco de sextorsão e doxxing.
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica no Ivanti Endpoint Manager Mobile (EPMM), identificada como CVE-2026-1340. Esta vulnerabilidade foi…
GitLab liberou atualizações de segurança urgentes para suas edições Community e Enterprise para corrigir vulnerabilidades críticas que permitem ataques de Denial-of-Service (DoS) e injeção de código. A empresa…
Uma campanha de phishing recém-identificada está utilizando o Armazenamento do Google para entregar o Remcos RAT, um poderoso trójanos de acesso remoto, a vítimas inocentes em todo o mundo. Os atacantes estão abusando…
Palo Alto Networks liberou uma atualização urgente para corrigir uma falha de alta gravidade (CVE-2026-0234) que afeta a integração do Microsoft Teams em Cortex XSOAR e Cortex XSIAM. Essa falha pode permitir que…
SonicWall divulgou um alerta de segurança crítico, afetando quatro vulnerabilidades em suas aplicações de Acesso Móvel Seguro (SMA) 1000 série. Essas falhas de segurança permitem que atacantes remotos escalarem…
Uma página de suporte do Windows falsa está enganando usuários a baixar malware que rouba senhas, pagamentos e acesso a contas. O malware é distribuído por meio de um site que imita a aparência da Microsoft.
Um funcionário da Meta é acusado de ter baixado 30.000 imagens privadas do Facebook utilizando um script personalizado para contornar os sistemas de detecção internos da empresa.
Microsoft atualizou significativamente sua plataforma de Defender para detectar e bloquear automaticamente ataques cibernéticos sofisticados que visam Ativos de Valor Alto (AVAs) como controladores de domínio e…
Um hacker supostamente roubou mais de 10 PB de dados sensíveis militares e aeroespaciais do Centro Nacional de Supercomputação da China, colocando em risco a segurança nacional. A suposta violação foi realizada no…
Hackers estão utilizando ferramentas de segurança falsas e e-mails de phishing bem elaborados para implantar secretamente uma nova família de malware, LucidRook, contra organizações em Taiwan. A campanha, rastreada…
Ator de ameaças está distribuindo um trojano disfarçado de software Proxifier, que utiliza uma cadeia de infecção multi-estágio para entregar o malware ClipBanker, que substitui endereços de carteira de criptomoedas no…
Um ator ameaçador supostamente executou uma das maiores roubadas de dados da história da China, sifonando 10 petabytes de informações altamente classificadas do Centro Nacional de Supercomputação (NSCC) em Tianjin. O…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica em Ivanti Endpoint Manager Mobile (EPMM), identificada como CVE-2026-1340. A agência confirmou que…
