A Indian Bank emitiu um alerta de segurança urgente para seus clientes sobre uma onda crescente de mensagens fraudulentas de pagamento de LPG e atualização de KYC que estão sendo usadas para roubar informações de banco…
Agências dos EUA alertam sobre a atividade maliciosa de atores ligados à Irã, que estão alvoando controladores lógicos programáveis (PLCs) críticos em infraestruturas críticas. Os atores estão explorando PLCs da…
A OpenSSL lançou uma atualização de segurança em abril de 2026 que corrige sete vulnerabilidades em ramificações suportadas, liderada pela CVE-2026-31790, uma falha de moderada gravidade em encapsulação RSA KEM RSASVE…
O Remus Infostealer é um novo infostealer de 64 bits que está sendo utilizado por hackers para roubar credenciais de usuários. Ele é considerado um sucessor direto do Lumma Stealer, que foi desmantelado pela lei em…
A Agência de Inteligência do FBI (FBI) desmantelou uma rede de espionagem cibernética russa que comprometeu milhares de usuários de rotas SOHO. A operação, chamada "Operação Masquerade", foi realizada em conjunto com o…
A Agência de Inteligência dos EUA e o FBI neutralizaram uma rede global de roteadores SOHO comprometidos controlados pela Diretoria Principal de Inteligência Russa (GRU) para executar ataques de roubo de DNS contra…
Hackers estão explorando a vazamento do código Claude para espalhar o Vidar (roubador de informações) e GhostSocks (malware de roubo de credenciais) através de lançamentos no GitHub, sob a falsa aparência de…
Cibercriminosos estão usando reuniões falsas do Zoom e Microsoft Teams para enganar vítimas e infectar seus sistemas com malware. A campanha principal alvo profissionais de criptomoedas, desenvolvedores Web3 e…
Um recente estudo de pesquisa em segurança cibernética revelou que os câbles de fibra óptica podem ser convertidos em dispositivos de escuta oculta, permitindo que os atacantes interceptem conversas privadas. Essa…
Hackers estão agressivamente invadindo servidores ComfyUI expostos à Internet e convertendo-os em rigs de mineração de criptomoedas de alta valor e nós de botnet de proxy, abusando de configurações de geração de…
Ativadores iranianos estão atacando dispositivos de tecnologia operacional (OT) expostos à internet em infraestruturas críticas nos EUA, incluindo controladores lógicos programáveis (PLCs). Esses ataques levaram a…
Uma vulnerabilidade crítica de execução de código remoto (RCE) foi descoberta no Apache ActiveMQ Classic, uma falha que permaneceu oculta por mais de uma década. A vulnerabilidade foi identificada pelo modelo de…
Uma vulnerabilidade crítica na Common Unix Printing System (CUPS) permite que atacantes remotos não autenticados executem código malicioso arbitrário com privilégios de sistema root. Dois zero-day flaws, CVE-2026-34980…
Pesquisadores demonstraram um ataque de eavesdropping acústico coletivo que transforma cabos de fibra óptica FTTH padrão em dispositivos de escuta passivos e indetectáveis, imunes a jammers ultrassônicos e invisíveis a…
A agência de inteligência russa GRU foi atribuída a uma rede de ameaça chamada Forest Blizzard, que comprometeu tráfego de rede para roubar credenciais e tokens de contas do Microsoft e outros serviços. A rede afetou…
Uma variante avançada do backdoor Linux chamado BPFDoor foi detectada, projetada para permanecer invisível em infraestruturas de rede críticas. Essas novas variantes estão ligadas a um grupo de atores ameaçadores com…
Atacantes estão explorando uma vulnerabilidade crítica no Flowise, identificada como CVE-2025-59528, que permite a execução de código malicioso e acesso a sistemas devido à falta de validação de JavaScript fornecido…
A equipe de cibercrime financeiramente motivada Storm-1175 está explorando vulnerabilidades N-day e zero-day em campanhas baseadas em velocidade, utilizando o ransomware Medusa para causar danos.
Até mesmo as configurações mais comuns de Kubernetes podem ser exploradas por atores mal-intencionados, permitindo que eles sejam capazes de escapar de contêineres e acessar contas de nuvem diretamente. Isso ocorre…
Grafana, uma plataforma de monitoramento de desempenho, sofreu um bug de segurança que poderia ter permitido que dados sensíveis dos usuários fossem exfiltrados. O bug foi causado por uma falha na detecção de…
