Um ator mal-intencionado publicou um pacote npm falso chamado gemini-ai-checker, apresentado como uma ferramenta simples para verificar tokens do Google Gemini AI. O pacote foi suficientemente credível para enganar…
Um ataque cibernético perigoso está atingindo aplicações web em todo o mundo a uma velocidade assustadora. Os hackers estão explorando uma falha de segurança crítica chamada React2Shell, visando sites construídos no…
O governo iraniano está lançando ataques cibernéticos disruptivos em infraestrutura de energia e água dos EUA, alertaram agências governamentais americanas em alerta urgente. Os hackers estão alvejando dispositivos e…
Tech gigantes lançaram o projeto "Glasswing", uma ferramenta de inteligência artificial (IA) para identificar vulnerabilidades críticas em software. Este projeto surge em resposta à corrida da indústria de tecnologia…
Iran-affiliated APT (Advanced Persistent Threat) atores estão explorando dispositivos OT (Operational Technology) com acesso à internet, incluindo PLCs (Programmable Logic Controllers) da Rockwell…
A APT28 (também conhecida como Forest Blizzard), um ator de ameaça ligado à Rússia, está envolvida em uma campanha que comprometeu roteadores MikroTik e TP-Link inseguros e os modificou para transformá-los em…
Um novo onda de ataques cibernéticos está visando usuários de Windows através de uma técnica de engenharia social chamada ClickFix. Os atacantes usam uma página de verificação de navegador falsa para enganar os…
Hackers ligados às unidades de inteligência militar russas estão utilizando falhas conhecidas em roteadores de Internet mais antigos para coletar massivamente tokens de autenticação de usuários do Microsoft Office…
A perda de riqueza cibernética aumentou 26% em 2025, atingindo $20,9 bilhões, de acordo com o relatório anual da FBI sobre crimes digitais. Este aumento é um sinal de um ambiente cada vez mais prejudicial, com um…
Um grande ataque de DNS hijacking está sendo executado por Forest Blizzard, um grupo de cibercrimeiros ligados ao exército russo, visando rotas de home e pequenas empresas para interceptar comunicações criptografadas…
Uma vulnerabilidade crítica foi identificada em produtos Mitsubishi Electric GENESIS64 e ICONICS Suite, permitindo que um atacante local discute credenciais de SQL Server utilizadas por esses produtos e use-as para…
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, permitindo que um atacante bypassasse plugins de autenticação (AuthZ) em circunstâncias específicas. A vulnerabilidade, rastreada como…
A conferência RSAC 2026 destacou a rápida evolução da inteligência artificial (IA) na segurança cibernética, com especialistas compartilhando suas perspectivas sobre o passado, o presente e o futuro da área. A IA está…
Um ator motivado financeiramente tem sido responsável por uma campanha de malware silenciosa desde pelo menos o final de 2023, enganando usuários para baixar instaladores de software falsos que secretamente entregam…
Uma grande outagem atingiu os aplicativos bancários e sistemas de pagamento na Rússia, bloqueando o uso de cartões, saques em dinheiro e acesso móvel por horas. A outagem afetou bancos importantes e sistemas de…
A RSAC 2026 foi dominada por discussões sobre o papel da Inteligência Artificial (IA) na segurança cibernética, incluindo aplicações agenticas e desafios de escalabilidade da participação humana em tomadas de decisão.
Um grupo de cinco líderes executivos discute como a sucesso na segurança cibernética é medida e por que isso não está melhorando os resultados. A discussão destaca a necessidade de reavaliar as métricas tradicionais de…
O grupo Storm-1175, com base na China, está executando ataques de ransomware rápidos, explorando vulnerabilidades recém-descobertas para acessar sistemas e implantar o ransomware Medusa. Esses ataques visam sistemas…
Pesquisadores da Noma Security descobriram uma vulnerabilidade crítica em Grafana, permitindo que atacantes bypassassem as defesas de inteligência artificial sem deixar rastros. A vulnerabilidade foi explorada por meio…
Uma campanha ativa foi observada visando instâncias de Internet expostas que executam ComfyUI, uma plataforma de difusão estável popular, para recrutá-las em um botnet de mineração de criptomoedas e proxy. O ataque é…
