Uma nova campanha de phishing que utiliza arquivos de atalho do Windows (LNK) maliciosos para atacar usuários na Coreia do Sul, enquanto abusa do GitHub como infraestrutura de Controle e Comando (C2) para ocultar suas…
A adoção acelerada de aplicativos Software-as-a-Service (SaaS) transformou a forma como as empresas operam em 2026, criando um amplo e frequentemente não gerenciado superfície de ataque. Isso ocorre devido à…
O grupo Qilin ransomware desenvolveu uma cadeia de infecção sofisticada que visa desabilitar mais de 300 soluções de detecção e resposta de pontos finais (EDR). Os atacantes estão alvoando a camada de defesa durante as…
Um ator mal-intencionado conhecido como "Mr. Raccoon" alega ter invadido a Adobe, roubando uma grande quantidade de dados sensíveis. Os arquivos roubados incluem 13 milhões de tickets de suporte de clientes, 15.000…
Um ator ameaçador identificado como "Mr. Raccoon" alega ter invadido a Adobe, exfiltrando uma grande quantidade de dados sensíveis, incluindo 13 milhões de tickets de suporte contendo informações pessoais, 15.000…
Um grupo de democratas da Câmara dos EUA expressou preocupação com a confirmação de uso da spyware Paragon pela Immigration and Customs Enforcement (ICE). Eles criticaram a resposta da agência e questionaram a…
A Hasbro informou que sofreu acesso não autorizado a seus sistemas, ativou planos de continuidade de negócios e desligou alguns sistemas. A empresa está trabalhando para remediar a situação, mas o processo pode levar…
Uma operação de coleta de credenciais em larga escala foi observada explotando a vulnerabilidade React2Shell como vetor de infecção inicial para roubar credenciais de banco de dados, chaves privadas SSH, segredos da…
CIOs estão otimistas em relação à inteligência artificial e planejam implementar ferramentas futuras. Eles compartilham suas experiências e perspectivas sobre o uso da IA em ambientes reais e sua promessa futura.
A Hasbro sofreu um ataque cibernético que interrompeu algumas operações da empresa. A empresa está investigando o escopo e o potencial de comprometimento de dados.
Um relato de um crime de fraude de compromisso de e-mail empresarial (BEC) demonstra que o cenário de ameaças está mudando. O atacante usou técnicas de phishing para enganar um funcionário da vítima, obtendo acesso a…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-3502, relacionada ao TrueConf Client, permite o…
Cisco liberou patches para duas falhas críticas e seis de alta prioridade que poderiam permitir que os atacantes bypassassem a autenticação, executassem código malicioso e acessassem dados sensíveis. Essas falhas…
Equipes de Segurança de Operações Centrais (SOCs) de elite reduzem taxas de escalada ao fornecer inteligência de ameaças de qualidade superior às equipes de nível 1, evitando a passagem de alertas não confiáveis para…
Vários produtos da Siemens SICAM 8 estão afetados por múltiplas vulnerabilidades que podem levar a denegação de serviço. As vulnerabilidades afetam firmware de dispositivos e software de controle de sistemas.
A Hitachi Energy informou uma vulnerabilidade no Jasper Report que afeta as versões do produto Ellipse mencionadas no documento abaixo. Essa vulnerabilidade pode ser explorada para realizar ataques de execução de…
A Yokogawa CENTUM VP sofre de uma vulnerabilidade de senha hard-codificada, que permite a um atacante se conectar como o usuário PROG e modificar permissões. A vulnerabilidade afeta as versões CENTUM VP >= R5.01.00, >=…
O Congresso dos EUA renovou o esforço para implementar programas de aprendizagem de cibersegurança patrocinados pelo Departamento do Trabalho, com o objetivo de reduzir a falta de profissionais de cibersegurança no país.
A equipe Akira de ransomware consegue acessar inicialmente a criptografia de dados em menos de uma hora, segundo um relatório recente da Halcyon. Além disso, a equipe investe mais esforço do que o usual em desenvolver…
A inteligência artificial (AI) foi destaque na conferência de 2026, com especialistas debatendo a automação, o controle e o papel evoluindo da inteligência humana na segurança cibernética. A ausência do governo dos EUA…
