Pesquisadores de segurança cibernética identificaram uma nova variante de malware chamada Chaos, que pode atacar deployamentos de nuvem mal configurados, expandindo a infraestrutura de alvo da botnet. A variante de…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-1340 afeta o Ivanti Endpoint Manager Mobile (EPMM)…
Um incidente de segurança recente afetou 2,5 milhões de pessoas, colocando em risco suas informações pessoais. A brecha pode ter consequências a longo prazo.
Um ataque de ransomware Lynx foi detectado em março de 2025, iniciado com um logon bem-sucedido no Protocolo de Rede Remota (RDP) em um sistema exposto à internet. Não houve evidências de tentativas de credenciais…
Os pesquisadores de segurança cibernética descobriram um botnet chamado Masjesu, projetado para ataques de denegação de serviço distribuído (DDoS). O botnet foi anunciado como um serviço de DDoS-for-hire via Telegram…
Uma campanha de spyware foi identificada, visando jornalistas no Oriente Médio e Norte da África. A campanha envolve um grupo suspeito de estar conectado ao governo indiano, Bitter, e o spyware ProSpy. A investigação…
A fraude cibernética está aumentando rapidamente na América Latina, onde os cibercriminosos aproveitam dispositivos comprometidos para realizar transferências de fundos antes que as instituições financeiras possam…
Uma disrupção de rede afetou múltiplos serviços do Microsoft 365 na noite de quarta-feira, impedindo ou degradando o acesso a Exchange Online, Microsoft Teams e a suite de serviços do Microsoft 365 para usuários em…
Dois ataques cibernéticos significativos foram detectados em março de 2026, um deles utilizando a autenticação OAuth da Microsoft para roubar contas de empresas de forma silenciosa, e outro utilizando o infostealer…
A equipe de ameaças russa conhecida como APT28 (também conhecida como Forest Blizzard e Pawn Storm) foi relacionada a uma campanha de phishing direcionada à Ucrânia e seus aliados para implantar um conjunto de malware…
O Browser Guard, uma extensão de navegador, foi projetada para proteger a privacidade do usuário, evitando que informações sobre suas extensões sejam compartilhadas com terceiros. Isso é especialmente importante para…
Um ataque cibernético sofisticado está ativamente visando usuários do Adobe Reader, utilizando um exploit zero-dia não patchado. O exploit é capaz de roubar dados sensíveis locais e realizar fingerprinting avançado do…
Uma vulnerabilidade crítica foi identificada em produtos da IBM Verify Identity Access e Security Verify Access, permitindo que atacantes mal-intencionados acessem informações sensíveis, elevem privilégios de sistema…
A Signature Healthcare, um hospital comunitário sem fins lucrativos em Brockton, Massachusetts, foi alvo de um ataque cibernético que afetou suas operações e acesso às farmácias. Como resultado, os ambulâncias foram…
A Full Sail University anunciou a abertura de um ambiente de treinamento de defesa cibernética em parceria com a IBM e a AWS. O objetivo é fornecer uma plataforma realista para treinar profissionais em defesa…
A Anthropic lançou o Claude Mythos Preview, um modelo de linguagem avançado capaz de detectar e explorar vulnerabilidades de zero-day sem precedentes. Para mitigar esses riscos, a empresa criou o Projeto Glasswing, uma…
A Niobium introduziu uma nova ameaça de segurança, denominada "The Fog", que parece ser uma camada adicional de proteção para malware existentes. No entanto, isso pode ser uma estratégia de evasão de detecção para…
Pluralsight, uma plataforma de treinamento em tecnologia, lançou SecureReady, um programa que ajuda organizações a construir equipes de segurança cibernética preparadas para lidar com ameaças cibernéticas. O programa…
A Federação Russa está conduzindo uma campanha de espionagem que envolve a alteração de configurações DNS em roteadores domésticos e de pequenas empresas, permitindo que os atacantes espionem usuários.
A notícia descreve a análise da transição de poder em Venezuela após a operação dos EUA para capturar Nicolás Maduro em janeiro de 2026. A análise examina a estratégia de transição do presidente interino Delcy…
