Um novo malware chamado ResokerRAT está sendo usado por hackers para obter controle remoto sobre sistemas Windows. Em vez de usar um servidor de comando e controle tradicional, o ResokerRAT abusa da API do Bot do…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Citrix NetScaler, CVE-2026-3055, à sua lista de Vulnerabilidades Exploitadas Conhecidas (KEV). Esta…
EvilTokens é uma plataforma de Phishing-as-a-Service (PhaaS) que industrializa o roubo de contas do Microsoft, abusando do fluxo de código de dispositivo OAuth em vez de phishing de credenciais tradicional. A…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre uma vulnerabilidade crítica no Citrix NetScaler, identificada como CVE-2026-3055. Esta falha de segurança foi adicionada ao…
Apple introduziu uma nova medida de segurança no macOS Tahoe 26.4, lançado como candidato a versão estável, para proteger usuários contra campanhas de engenharia social conhecidas como Ataques ClickFix. Essa…
Cybercriminals estão abusando da confiança do público durante a temporada de impostos, criando campanhas de phishing mais organizadas e sofisticadas do que em anos anteriores. Eles estão se passando por autoridades de…
Google lançou oficialmente suas características de detecção avançada de ransomware e restauração de arquivos para o Google Drive, tornando-as disponíveis globalmente. Essas melhorias de segurança visam minimizar o…
Um novo malware chamado DeepLoad está atacando ambientes de empresas, transformando uma única ação do usuário em acesso persistente e roubo de credenciais que sobrevive a reinicializações e supera esforços de limpeza…
Apple introduziu uma nova funcionalidade de segurança no macOS Tahoe 26.4 para proteger usuários contra ataques de engenharia social conhecidos como ClickFix. Essa defesa intercepta comandos potencialmente prejudiciais…
O grupo de ransomware Qilin alega ter comprometido a empresa Dow Inc., uma gigante da indústria química, e adicionou a empresa à sua lista de dados roubados no site Tor. No entanto, não há provas do hack ainda…
Um novo malware chamado RoadK1ll foi detectado, que silenciosamente converte máquinas comprometidas em pontos de relé de rede controláveis. O malware é projetado para fornecer um caminho confiável e silencioso para os…
Cibercriminosos estão explorando as temporadas de declaração de impostos em todo o mundo, abusando de lures da IRS e declaração de impostos para entregar malware, ferramentas de monitoramento remoto e gerenciamento…
O provedor de tecnologia de saúde CareCloud, Inc. divulgou um incidente de segurança cibernética material envolvendo acesso não autorizado a sua infraestrutura de registro eletrônico de saúde (EHR). A segurança do…
Um ataque de cadeia de suprimentos foi detectado no popular cliente HTTP Axios, após duas novas versões do pacote npm introduzirem uma dependência maliciosa. As versões 1.14.1 e 0.30.4 de Axios foram encontradas para…
Um novo malware chamado GhostSocks está se espalhando silenciosamente por sistemas comprometidos, convertendo dispositivos residenciais e de escritório em proxies residenciais que os atores ameaçadores usam para…
O malware DeepLoad está utilizando a técnica ClickFix e evasão com inteligência artificial para criar persistência sem arquivo dentro de redes de empresas, roubando credenciais de usuários. O DeepLoad chega via…
Uma vulnerabilidade recentemente descoberta em ChatGPT permite que um atacante estabeleça um canal de comunicação secreta, permitindo a fuga de prompts e informações sensíveis. A vulnerabilidade foi descoberta pelo…
Os cibercriminosos estão implantando um novo malware baseado em Node.js chamado RoadK1ll para transformar dispositivos comprometidos em relés de rede on-demand, permitindo que os atacantes sejam mais furtivos ao se…
Um novo malware conhecido como GhostSocks está sendo utilizado para converter sistemas comprometidos em nós de proxy residenciais, permitindo que os atacantes evitem detecção. Essa técnica é utilizada para rotular…
A Notepad++ lançou a versão 8.9.3, uma atualização importante que aborda uma vulnerabilidade de segurança significativa no cURL e resolve múltiplos bugs de crash. Além disso, essa atualização marca a conclusão oficial…
