A equipe de cibercrime motivada por lucro, TeamPCP, está explorando ambientes de nuvem mal protegidos utilizando um malware auto-propagável chamado "CanisterWorm". O objetivo é acessar Docker APIs, clusters de…
O VoidLink, um framework de malware Linux, foi descoberto em 2026 e demonstra que malware assistido por inteligência artificial (IA) deixou de ser um conceito teórico e se tornou uma ameaça operacional. O VoidLink…
Cybersecurity researchers alertam organizações sobre ataques cibernéticos iminentes que visam uma vulnerabilidade crítica recém-descoberta em aparelhos Citrix NetScaler ADC e Gateway. Fornecedores de inteligência de…
A empresa Anthropic está testando um modelo de inteligência artificial avançado, codinomeado "Mythos", que pode descobrir vulnerabilidades complexas em software. Isso tem pressionado as ações de segurança cibernética a…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre uma vulnerabilidade ativamente explorada em sistemas F5 BIG-IP. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades…
O VoidLink demonstrou que o malware assistido por inteligência artificial (IA) deixou a fase de experimentação e se tornou uma ferramenta operacional madura, permitindo que um desenvolvedor individual execute em dias o…
Ferramentas de filtro de spam utilizam algoritmos avançados e técnicas de aprendizado de máquina para detectar e bloquear mensagens de e-mail indesejadas. Elas analisam o conteúdo do e-mail, a reputação do remetente e…
A indústria de log monitoring está em expansão, com o mercado global previsto para crescer de $1,9 bilhão em 2020 para $4,1 bilhão em 2026. Isso é impulsionado pela adoção crescente de provedores de nuvem…
A gestão de fraude envolve detectar, prevenir e responder a atividades fraudulentas. Existem várias estratégias que as organizações podem usar para gerenciar fraude, incluindo a implementação de software de detecção de…
Microsoft liberou atualizações dinâmicas, KB5081494 e KB5083482, para versões 24H2 e 25H2 do Windows 11. Essas patches fornecem melhorias essenciais para binários de configuração e o ambiente de recuperação do Windows…
Atacantes estão ativamente explorando uma vulnerabilidade crítica no Citrix NetScaler (CVE-2026-3055) que pode comprometer dados sensíveis por meio de um problema de leitura de memória. A vulnerabilidade, classificada…
A newsletter de segurança Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novos malwares estão sendo desenvolvidos para atacar usuários do software Cobra DocGuard, enquanto…
O grupo de cibercrime ShinyHunters alega ter hackeado a Comissão Europeia, enquanto o grupo Iran-linked Handala é suspeito de ter hackeado o diretor do FBI, Kash Patel. Esses ataques são considerados graves e podem ter…
Pesquisadores de segurança informática estão alertando sobre a exploração iminente de uma vulnerabilidade crítica em Citrix NetScaler ADC e Gateway, detectada por firmas de inteligência de ameaças Hall e Defused Cyber…
Apple está alertando usuários de iPhones e iPads desatualizados por meio de mensagens de tela de bloqueio sobre ataques web-baseados ativos, solicitando atualizações de software imediatas. As notificações alertam os…
A Comissão Europeia foi supostamente comprometida pelo grupo de cibercrime ShinyHunters, com relatórios de vazamentos de dados incluindo conteúdo de servidores de e-mail e sistemas de comunicação interna. O grupo de…
Atores ameaçadores com ligações à Irã conseguiram acessar a conta de e-mail pessoal do diretor Kash Patel da Agência Federal de Investigação (FBI) dos EUA e divulgaram uma coleção de fotos e documentos na internet. A…
A Anthropic está testando um modelo de inteligência artificial avançado chamado "Mythos", que possui capacidades de descoberta de vulnerabilidades. Isso levou a uma queda significativa nas ações de segurança…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou sobre uma vulnerabilidade recentemente divulgada no sistema F5 BIG-IP, que está sendo ativamente explorada em ataques reais. A…
A Agentic GRC automatiza fluxos de trabalho, forçando equipes a repensar seu papel além da operação. A falta de mindset é o maior desafio para a liderança de riscos. A empresa precisa mudar sua abordagem para lidar com…
