O Malwarebytes Scam Link Check é uma ferramenta que verifica links suspeitos em busca de sinais de phishing, golpes, malware e outras ameaças online antes que você os acesse. Essa ferramenta ajuda a proteger os…
Uma campanha de proxyjacking atingiu 143 dispositivos em 34 países, transformando-os em proxies residenciais. O incidente começou durante uma demonstração ao vivo do produto GreyNoise, evoluindo para uma resposta a um…
A FTC acusa a Digital Forensics Corporation e empresas afiliadas de explorar pessoas que buscam ajuda com chantagem de imagens íntimas. A empresa teria levado $60 milhões de vítimas. O esquema envolveria phishing e…
Invasores estão se passando por produtos de AI populares para distribuir malware, roubar sessões de navegador e comprometer contas de negócios. De acordo com a ANY.RUN, entre abril e outubro de 2026, foram vinculados…
O Drupal core possui uma vulnerabilidade crítica no módulo Field UI que permite a execução de código no servidor do site. Foram liberadas correções em 14 de outubro para as versões Drupal 11.4.10, 11.3.19 e 10.6.19. Um…
Autoridades policiais de 17 países na América Latina e Europa prenderam 95 suspeitos em uma operação coordenada pela INTERPOL, visando o desmantelamento de grupos de mensagens online que distribuíam material de abuso…
Uma ferramenta de Inteligência Artificial (IA) desenvolvida pela Raven AI, utilizada por forças policiais, pode identificar residências a partir de fotos internas, mesmo quando os dados de localização são removidos…
O governo indiano determinou que as operadoras de telecomunicações exibam o nome do chamador registrado junto com o número de telefone para chamadas recebidas a partir de 1º de novembro de 2026. Essa medida visa ajudar…
Pesquisadores alertam que ataques de spyware mercenário estão invadindo dispositivos de vítimas por meio de publicidade direcionada, trazendo sérias implicações para o mundo da publicidade online e reguladores. Esses…
A Cisco alertou os clientes a corrigir uma vulnerabilidade crítica no Cisco Secure Email Gateway, rastreada como CVE-2026-76519, com uma pontuação CVSS de 9.8. A falha permite que um atacante remoto não autenticado…
A Microsoft resolveu um problema conhecido que causava telas pretas, problemas de carregamento da área de trabalho e travamentos do Explorer após a instalação de atualizações do Windows 11 lançadas desde agosto. Esse…
Ahsay Backup, sediada em Singapura, lançou atualizações de segurança para abordar duas falhas de segurança no AhsayCBS, que foram exploradas por atores mal-intencionados para implantar web shells e minadores de…
Um alerta da Previdian revelou que atores de ameaças estão explorando uma falha crítica de segurança no Langflow, uma plataforma open-source para construir aplicações de inteligência artificial (IA) e fluxos de…
A campanha de roubo de credenciais conhecida como GhostAction teve um aumento significativo, comprometendo cerca de 1.900 contas GitHub e visando mais de 30.000 repositórios de 3.000 usuários e organizações. Esse…
A Agência de Assistência Jurídica (LAA) do Reino Unido, vinculada ao Ministério da Justiça, foi vítima de um ataque cibernético em abril de 2025, resultando no roubo de registros que datam de 1978. O incidente expôs a…
Centenas de lojas perderam milhões de dólares devido à contratação de terceiros para gerenciar o firmware desatualizado dos sistemas de refrigeração. A falha em atualizar o firmware permitiu que ataques cibernéticos…
Um novo Trojan para Android chamado Hirudo está substituindo aplicativos bancários genuínos por versões modificadas para roubar credenciais e contornar verificações de segurança, possibilitando fraudes financeiras…
A Palo Alto Networks alertou sobre uma vulnerabilidade de execução de código remoto (RCE) de alta gravidade no PAN-OS, rastreada como CVE-2026-0322, que está sendo explorada em ataques direcionados a firewalls. A…
Uma vulnerabilidade de alta gravidade, CVE-2026-104935, foi parcialmente descoberta e corrigida em julho, permitindo que atores de ameaças explorassem a falha. A CISA está alertando organizações para atualizar…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Windows Shell da Microsoft, rastreada como CVE-2026-96951, ao seu catálogo de vulnerabilidades exploradas conhecidas…
