Equipes de segurança de mercado médio devem priorizar a velocidade de remediação de CVEs em vez de contagens de vulnerabilidades, expandindo suas defesas além de CVEs para incluir gerenciamento de superfície de ataque.
A evolução da inteligência artificial e da computação quântica está desafiando a confiança digital, com ameaças crescentes de identidades falsas e ataques cibernéticos sofisticados. O CEO da DigiCert, Amit Sinha…
Um ataque de supply chain no pacote axios do npm pode ter permitido que desenvolvedores baixassem uma versão maliciosa que instala um Trojan de Acesso Remoto (RAT). O ataque pode ter sido realizado por meio de uma…
Um incidente de segurança no Lloyds Banking Group expôs informações de transação de aproximadamente 450.000 usuários de banco móvel devido a uma atualização defeituosa. A falha permitiu que alguns clientes vissem a…
Uma vulnerabilidade crítica foi descoberta no software de segurança, permitindo ataques remotamente. A vulnerabilidade pode ser explorada por meio de um exploit, permitindo que um atacante execute código arbitrário no…
Pesquisadores de segurança de informação descobriram um "ponto cego" de segurança no plataforma Vertex AI do Google Cloud, que pode permitir que agentes de inteligência artificial (IA) sejam utilizados por um atacante…
Atacantes estão utilizando ferramentas de Windows legítimas para desabilitar antivírus antes de ataques de ransomware, tornando essas campanhas mais difíceis de detectar e significativamente mais danosas. Essa tática é…
Cibercrimeiros estão cada vez mais utilizando ferramentas de administração Windows legítimas como armas furtivas para desativar antivírus e EDR antes de lançar ataques de ransomware, tornando-os mais rápidos…
Um novo trojano de acesso remoto conhecido como ResokerRAT foi identificado, utilizando a API de bot do Telegram como canal de comunicação principal para monitorar e controlar máquinas Windows infectadas de forma…
Google anunciou a disponibilidade geral de suas ferramentas de detecção de ransomware e restauração de arquivos para o Google Drive. Essas ferramentas, originalmente lançadas em beta em setembro de 2025, oferecem a…
A cena de cibersegurança está acelerando a um ritmo sem precedentes, com uma dramática aumento na velocidade de ataques, exploração e mudanças em ambientes modernos. A armação de inteligência artificial está se…
Uma campanha ativa visa usuários falantes de chinês, utilizando domínios de phishing que imitam marcas de software confiáveis para entregar um trojan de acesso remoto não documentado chamado AtlasCross RAT. A operação…
O código fonte completo do CLI do Claude Code, uma ferramenta proprietária da Anthropic, foi exposto por erro em um pacote npm, após um pesquisador de segurança descobrir um arquivo .map que referenciava o código base…
O relatório Talos 2025 Year in Review destaca as principais tendências de ransomware, enfatizando a importância da identidade, táticas de atacantes e defesas práticas. Os atacantes estão se tornando cada vez mais…
Uma falha de segurança grave foi descoberta no plugin Smart Slider 3, um dos mais utilizados para construir sliders em WordPress. Com mais de 800.000 instalações ativas, essa vulnerabilidade expõe um grande número de…
Uma nova ferramenta de phishing perigosa entrou em cena no cenário do crime cibernético. A plataforma EvilTokens, lançada em 2026, oferece a criminosos um kit pronto para uso para roubar contas Microsoft 365…
O Ministério das Finanças dos Países Baixos está lidando com um incidente de cibercrime significativo após descobrir acesso não autorizado a seus sistemas de Tecnologia da Informação e Comunicação (TIC) internos. A…
A empresa de tecnologia de saúde CareCloud sofreu um incidente de segurança significativo, com acesso não autorizado a sua infraestrutura de TI. Um ator não autorizado comprometeu um dos sistemas de registros…
Uma vulnerabilidade crítica no ChatGPT permite que atacantes exfiltruem silenciosamente dados sensíveis de usuários, incluindo registros médicos, documentos financeiros e código de negócios proprietário. A…
Segurança: Dois vulnerabilidades de alto risco foram descobertas no libpng, uma biblioteca de referência amplamente utilizada para processar arquivos de imagem PNG. Essas falhas críticas permitem que atacantes remotos…
