Hackers alegam ter roubado mais de 10 petabytes de dados sensíveis do Centro de Supercomputação de Tianjin, na China, um dos principais centros de cálculo estratégicos do país. A invasão cibernética é suspeita de ter…
Dispositivos ICS expostos na internet e protocolos inseguros como Modbus aumentam o risco de interrupção, acesso a dados e sabotagem potencial em infraestrutura crítica. Malware direcionado a sistemas de controle…
Microsoft suspendeu as contas de desenvolvedores do Windows Hardware Program de dois projetos de segurança abertos críticos, VeraCrypt e WireGuard, impedindo-os de assinar drivers e enviar atualizações para milhões de…
Uma campanha de engenharia social está ativamente visando desenvolvedores de software aberto através do Slack. A advertência foi compartilhada através da lista de e-mail OpenSSF Siren, uma plataforma de inteligência de…
A ameaça DragonBreath lançou uma campanha de malware chamada RoningLoader, que utiliza DLL side-loading e injeção de código para evitar detecção. O malware se disfarça como software confiável, como o Google Chrome e o…
Uma organização de cibercrime sofisticada conhecida como DragonBreath (APT-Q-27) está associada a uma nova campanha de malware RoningLoader que utiliza técnicas de evasão avançadas, como carregamento de DLL e injeção…
Google lançou uma atualização de segurança urgente para o navegador Chrome, resolvendo múltiplas vulnerabilidades perigosas. A equipe do Chrome promoveu a versão 147 para o canal estável para usuários de Windows, Mac e…
Uma nova campanha de malware associada ao grupo APT Silver Fox foi descoberta, utilizando um instalador falso de pacote de idioma chinês do Telegram para entregar secretamente o ValleyRAT, um poderoso trojan de acesso…
A campanha Silver Fox está expandindo suas operações de ValleyRAT com uma nova cadeia de entrega que esconde atrás de um pacote-decoy em chinês e um packer ZPAQ incomum. O instalador MSI é uma instalação WiX…
Uma nova campanha de phishing está ativamente alvoando empresas em todo o mundo, explorando uma das ferramentas mais confiáveis em marketing digital — o plataforma de gerenciamento de negócios do Meta. Cibercriminosos…
SonicWall divulgou um alerta de segurança crítico, identificando quatro vulnerabilidades distintas em suas aplicações SMA1000. Essas falhas de segurança permitem que os atacantes escalonem seus privilégios de sistema…
Uma vulnerabilidade crítica foi identificada no Palo Alto Cortex XSOAR e Cortex XSIAM, permitindo que um atacante não autenticado acesse e modifique recursos protegidos. A vulnerabilidade, classificada como…
A GitLab lançou atualizações de segurança críticas para corrigir múltiplas vulnerabilidades em suas versões Community Edition (CE) e Enterprise Edition (EE). Organizações que utilizam instâncias autogerenciadas da…
Atacantes estão abusando de notificações legítimas do Meta Business Manager para enviar e-mails de phishing que contornam filtros de segurança e chegam aos inboxes dos usuários. Esses e-mails, que parecem autênticos…
A Microsoft recentemente confirmou um erro de servidor que desabilitou completamente a busca no menu iniciar para alguns usuários do Windows 11 23H2. A empresa de tecnologia rapidamente reconheceu o incidente e…
A APT28, grupo de espionagem russa, está utilizando roteadores SOHO vulneráveis para coletar credenciais de login de organizações globais. Isso é feito alterando apenas uma configuração DNS em roteadores vulneráveis.
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade crítica em Ivanti EPMM, identificada como CVE-2026-1340, ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas…
Ameaças cibernéticas estão utilizando emojis para ocultar suas atividades maliciosas e escapar da detecção. Esses emojis são usados para transmitir mensagens codificadas, como a disponibilidade de bots ou a presença de…
APT28, grupo ligado à Rússia, está utilizando o malware PRISMEX para infiltrar a Ucrânia e infraestruturas aliadas com técnicas avançadas de espionagem e controle remoto. A campanha de phishing direcionada à Ucrânia e…
A HackerOne, uma plataforma de bug bounty, foi forçada a pausar suas recompensas por bugs devido à crise de remediação AI-led. A automação da descoberta de bugs agora é um desafio menor, mas a falta de fundos para…
