A comunidade de cibersegurança internacional foi alertada a um grande incidente de violação de dados envolvendo infraestrutura militar israelense. A Handala, um agente de ameaça de Estado iraniano reconhecido, alega…
Apple expandiu a disponibilidade da atualização iOS 18.7.7 e iPadOS 18.7.7 para um conjunto mais amplo de dispositivos em 1 de abril de 2026, aplicando patches de segurança críticos para milhões de usuários ainda…
Um oficial de informação médica-chefe compartilhou uma visão sobre o que os hospitais enfrentam quando são atacados por ransomware, independentemente da duração da interrupção.
Em dezembro de 2025, foi divulgado o primeiro relatório "The State of Trusted Open Source", que apresenta insights sobre o consumo de código aberto em projetos de imagens de contêiner, versões, imagens, bibliotecas de…
Uma operação motivada financeiramente, conhecida como REF1695, foi observada utilizando instaladores falsos para implantar trojans de acesso remoto (RATs) e minadores de criptomoedas desde novembro de 2023. Além da…
A equipe do OWASP Zed Attack Proxy (ZAP) lançou a versão 0.3.0 do add-on OWASP PenTest Kit (PTK), introduzindo uma atualização de fluxo de trabalho transformadora para testes de segurança de aplicações. Essa nova…
Um grupo de hackers clonou o site oficial do CERT-UA, a equipe de resposta cibernética da Ucrânia, e lançou uma campanha de phishing direcionada a agências governamentais, instituições financeiras, instituições…
A Meta alertou cerca de 200 usuários do WhatsApp que seus dispositivos foram comprometidos por uma versão armada e fraudulenta do aplicativo. A vulnerabilidade foi explorada por meio de engenharia social, onde os…
A Cisco Talos divulgou um relatório sobre a visão geral da cibersegurança em 2025, destacando a importância de proteger contra ataques de identidade, vulnerabilidades legadas e ameaças impulsadas por inteligência…
A análise detalhada do malware "msimg32.dll" revelou uma cadeia de infecção avançada que visa sistemas de EDR (Endpoint Detection and Response) com ataques de ransomware Qilin. A infecção é uma ameaça complexa que…
A equipe de Talos está divulgando uma operação de coleta de credenciais automatizada em larga escala realizada por um cluster de ameaças rastreado como UAT-10608. A operação principal utiliza um framework de coleta de…
Uma campanha de malware está sendo executada por hackers que abusam de arquivos DOCX, RTF, JavaScript, PowerShell e Python para entregar um sinal de Cobalt Strike em memória em uma operação de phishing direcionada que…
A plataforma de mensagens WhatsApp alertou cerca de 200 usuários que foram enganados em instalar uma versão falsa do aplicativo iOS, infectada com spyware. A maioria dos alvos está localizada na Itália. A atividade é…
A Cisco emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica no seu Smart Software Manager On-Prem (SSM On-Prem) plataforma. A vulnerabilidade, identificada como CVE-2026-20160, tem uma pontuação de…
Oracle executou uma redução massiva de sua força de trabalho, eliminando entre 20.000 e 30.000 funcionários globalmente para liberar fluxo de caixa para investimentos agressivos em infraestrutura de inteligência…
A Federal Bureau of Investigation (FBI) alertou sobre o risco de exposição de dados de usuários a ataques cibernéticos em aplicativos móveis desenvolvidos por empresas chinesas. Esses aplicativos podem estar…
Uma vulnerabilidade crítica recentemente descoberta no software de autopiloto PX4 Autopilot pode permitir que atores mal-intencionados tomem controle total sobre as operações de drones. A Agência de Segurança…
A campanha NoVoice é uma nova ameaça de rootkit Android que se esconde em mais de 50 aplicativos no Google Play, explorando 22 vulnerabilidades para roubar sessões de WhatsApp e comprometer milhões de dispositivos…
TA416, um grupo alinhado à China, retomou suas operações de espionagem na Europa, enviando e-mails de reconhecimento silencioso e entrega de malware para funcionários de governos e missões diplomáticas. A campanha…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) emitiu um alerta urgente sobre uma vulnerabilidade zero-day crítica no Google Chrome e outros navegadores baseados em Chromium. A…
