Cisco liberou atualizações para corrigir uma falha de segurança crítica no Integrated Management Controller (IMC) que, se explorada com sucesso, permite a um atacante remoto não autenticado bypassar a autenticação e…
Uma nova campanha de ransomware perigosa surgiu na América do Sul, atacando usuários de Windows com uma variante cuidadosamente projetada que imita a conhecida ransomware Akira. Embora as duas possam parecer idênticas…
Uma ameaça cibernética recentemente criou uma versão falsa convincente do site oficial da autoridade de segurança cibernética da Ucrânia para enganar os alvos em download de um RAT (Remote Access Tool) perigoso. A…
O grupo Qilin ransomware está utilizando uma cadeia de infecção multi-estágio via um DLL malicioso (msimg32.dll) para desativar mais de 300 drivers de detecção e resposta de pontos finais (EDR) de quase todos os…
A empresa de tecnologia médica Stryker foi alvo de um ataque cibernético orçado pela Handala, um grupo iraniano, que utilizou uma técnica de ataque de "wiper" no final do mês passado. A empresa informou que está de…
A OpenSSH lançou a versão 10.3 e 10.3p1 em 2 de abril de 2026, abordando uma vulnerabilidade de injeção de shell e introduzindo várias alterações de segurança-hardening que os administradores devem revisar antes de…
Um ataque malicioso de seis etapas, rastreado como NKFZ5966PURCHASE, está sendo executado contra fornecedores industriais e equipes de compras, disfarçado como um pedido de cotação de Boeing. O ataque começa com um…
O ator de ameaça UAC-0255 simulou a CERT-UA em uma campanha de phishing, enviando e-mails para cerca de 1 milhão de usuários, com o objetivo de instalar um malware chamado AGEWHEEZE. Os e-mails solicitavam que os…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) emitiu um alerta crítico sobre uma vulnerabilidade zero-day no Google Chrome, que está sendo ativamente explorada por atacantes. Essa falha permite que os…
Apple expandiu patches contra vulnerabilidades no kit de explotação DarkSword para incluir iOS e iPadOS 18.7.7, visando mitigar ataques potenciais.
A conferência RSAC 2026 discutiu ameaças motivadas por inteligência artificial, mudanças na liderança global e o futuro da cibersegurança em um cenário em constante evolução. A conferência destacou a necessidade de uma…
Um episódio do Talos Threat Perspective analisa tendências do ano de 2025, destacando como a identidade é usada para obter, ampliar e manter acesso em ambientes. Atacantes estão se tornando usuários confiáveis, o que…
Este relatório fornece uma visão geral das tendências e desenvolvimentos no ecossistema cibernocriminal da América Latina e do Caribe (LAC) em 2025, destacando a expansão de ataques de phishing, ransomware e exploração…
O mais recente ThreatsDay Bulletin é uma lista de ameaças cibernéticas atuais, incluindo cadeias de autenticação prévia, rootkits de Android, evasão de CloudTrail e outras 10 histórias. Essas ameaças são resultado de…
Um malware Android chamado NoVoice foi detectado em mais de 50 aplicativos no Google Play, comprometendo mais de 2,3 milhões de dispositivos em todo o mundo. O malware utiliza 22 exploits para obter controle total do…
A Malwarebytes realizou uma auditoria terceirizada em sua infraestrutura de VPNs, revelando vulnerabilidades críticas que podem comprometer a segurança dos usuários. A empresa anunciou os resultados da auditoria…
Uma campanha de ransomware recém-identificada está atacando usuários de Windows na América do Sul, utilizando táticas que imitam o grupo de ransomware notório Akira. Os atores ameaçadores estão tentando explorar a…
Uma nova variante de trojana bancária, conhecida como "Casbaneiro", está sendo utilizada em campanhas cibernéticas multiprongadas contra falantes de espanhol, evitando detecção e replicando-se rapidamente. A trojana é…
Uma biblioteca JavaScript amplamente utilizada chamada Axios foi o centro de um ataque de cadeia de abastecimento grave que veio à luz em 31 de março de 2026. Duas versões atualizadas do pacote Axios npm — versão…
Atacantes rotam tráfego malicioso através de conexões de internet residenciais comuns, tornando indistinguível a fonte IP de uma conexão legítima. Uma análise de 4 bilhões de sessões em 90 dias revelou que 39% de IPs…
