A Yam Store é uma plataforma de mercado de crimes cibernéticos que forneceu infraestrutura em nuvem e kits de phishing, contribuindo para mais de 1 bilhão de mensagens de phishing em todo o mundo. Essa operação…
Uma vulnerabilidade no painel de pré-visualização do Claude Code Desktop permite que adversários roubem silenciosamente credenciais de desenvolvedores, incluindo chaves privadas SSH, credenciais da AWS e tokens Claude…
O Departamento de Justiça dos EUA interrompeu operações do grupo de ameaças Famous Chollima, prendendo dois suspeitos, acusando 14 indivíduos e apreendendo quase 187 laptops usados em esquemas de trabalhadores de TI…
Microsoft, em colaboração com Health-ISAC, Japan Cybercrime Control Center (JC3) e empresas privadas como Resecurity, Cloudflare, Oracle, Proofpoint e TRM Labs, anunciou a interrupção de três kits de phishing: CoGUI…
Ataquantes exploraram uma falha no aplicativo opcional Collabora Online - Built-in CODE Server em servidores Nextcloud para plantar web shells. A primeira ocorrência registrada foi em 10 de setembro. O web shell é um…
A Microsoft abordou um número recorde de vulnerabilidades em seu Patch Tuesday de outubro, com 1.413 defeitos corrigidos, sendo que quase 4 em cada 5 afetam o Windows. Além disso, a empresa corrigiu uma vulnerabilidade…
A Ledger solicitou que revendedores e distribuidores de suas carteiras em vários países da Ásia suspendessem as vendas e removessem os produtos das prateleiras devido a uma investigação sobre adulteração de dispositivos.
Pesquisadores alertam que pequenos modelos de IA poderiam se espalhar por dispositivos inteligentes vulneráveis em poucos meses. A Anthropic identificou essa ameaça potencial.
O Departamento de Justiça dos EUA (DoJ) acusou 14 pessoas e apreendeu cerca de 187 computadores em uma operação para desmantelar um esquema de fraude de trabalhadores de TI remotos da Coreia do Norte. O esquema afetou…
Especialistas de segurança identificaram atividade do grupo UAT-6275 direcionada a organizações governamentais em países da Comunidade de Estados Independentes (CEI). Evidências recuperadas indicam interesse adicional…
Senadores dos EUA estão pressionando a administração Trump para que mobilize o governo federal em torno da segurança e proteção da Inteligência Artificial (IA). Eles defendem que as agências federais devem testar…
O Reino Unido impôs sanções econômicas à Cryptomus, uma plataforma de criptomoedas que serve como um importante canal para pagamentos relacionados a ransomware, narcóticos, mercados de darknet, fraude e serviços de…
A Microsoft resolveu um problema conhecido que causava falhas de conexão no Always On VPN após a instalação das atualizações de segurança do Windows 11 de setembro de 2026. Esse problema afetava os usuários que…
O teste de penetração agêntico impulsionado por IA pode revelar caminhos de ataque complexos, mas restrições de segurança e limitações de rede deixam muitos ativos e vulnerabilidades não testados. A combinação do teste…
O TAG-193, um grupo de ameaça, realizou operações de ciberespionagem em governos da Ásia Central e da Comunidade de Estados Independentes (CEI), de acordo com pesquisa conjunta da Cisco Talos e Recorded Future. Essas…
Uma operação de influência russa, auxiliada por inteligência artificial, tem como alvo a América Latina com técnicas de phishing, uso de documentos governamentais falsificados e criação de organizações locais. As…
Agências de aplicação da lei e parceiros em todo o mundo desmantelaram uma grande rede de ecossistema de cibercriminosos que facilitava mais de um bilhão de mensagens maliciosas direcionadas a mais de 75.000…
A Microsoft e parceiros desmantelaram uma vasta rede de kits de phishing em língua chinesa, usada para enviar mais de 1 bilhão de mensagens maliciosas para mais de 75.000 organizações em todo o mundo em menos de 10…
As chamadas de voz clonadas e vídeos sintéticos estão sendo usados em golpes de pagamento, resets de help desk e solicitações de acesso. Um simulacro estruturado ajuda as equipes de segurança a identificar onde a…
Um problema na forma como o curl lida com uploads HTTP/2 permite que um servidor malicioso corrompa a memória do cliente. Esse problema foi corrigido na versão 8.23.0 do curl, lançada em 14 de outubro.
