A ameaça cibernética conhecida como "Snow" da equipe SnowTeam anunciou uma nova plataforma criminosa chamada Leak Bazaar, que processa dados corporativos roubados de forma estruturada. A plataforma não é um site de…
Um ataque de engenharia social chamado ClickFix ressurgiu com força, enganando usuários em Windows e macOS a executar comandos maliciosos manualmente, instalando malware em seus dispositivos. A técnica foi documentada…
Kaspersky descobriu que o kit de exploração Coruna reutiliza código atualizado da campanha de ataques Operation Triangulation de 2023, sugerindo uma possível ligação. O kit de exploração Coruna utiliza uma versão…
Um ataque cibernético não autorizado foi detectado, resultando em acesso não autorizado a sistemas sensíveis. O ataque parece ter sido realizado por meio de uma técnica de phishing, com o objetivo de obter credenciais…
A equipe de pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente vulnerabilidades em HikVision, TP-Link e Canva. As vulnerabilidades mencionadas foram corrigidas pelos respectivos fornecedores, em…
Um novo e avançado rootkit chamado VoidLink foi documentado como uma ameaça séria para sistemas Linux, utilizando módulos de kernel carregáveis (LKMs) em conjunto com programas de filtro de pacotes Berkeley estendidos…
A plataforma Langflow AI sofreu uma vulnerabilidade de injeção de código, que foi rapidamente explorada por atores mal-intencionados. Isso demonstra que as organizações têm pouco tempo para abordar bugs críticos.
A FCC (Comissão Federal de Comunicações) lançou duas medidas para dificultar a obtenção de números de telefone válidos nos EUA por robocallers e pressionar as empresas a transferir seus centros de chamadas para o país.
Um novo infostealer para macOS, conhecido como Infiniti Stealer, foi detectado usando páginas de CAPTCHA falsas para enganar os usuários a executar comandos maliciosos. O Infiniti Stealer utiliza a biblioteca ClickFix…
Uma campanha prolongada e contínua atribuída a um ator de ameaça ligado à China tem se infiltrado em redes de telecomunicações para realizar espionagem contra redes governamentais. A atividade de posicionamento…
Ex-chefes da NSA expressam preocupação com a perda de vantagem ofensiva em cibersegurança dos EUA, tornando a economia e instituições do país vulneráveis a ameaças cada vez mais amplas.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-33634 afeta a funcionalidade de código malicioso…
A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou sobre uma vulnerabilidade crítica no Langflow, catalogada como CVE-2026-33017, que envolve uma injeção de código perigosa e está sendo explorada em…
Uma vulnerabilidade crítica de aumento de privilégios local foi identificada no Cliente de Backup em Nuvem IDrive para Windows. Tratada como CVE-2026-1995, essa vulnerabilidade de aumento de privilégios local afeta o…
A vulnerabilidade CVE-2025-70614 no OpenCode Systems OC Messaging e USSD Gateway pode ser explorada por um usuário autenticado com privilégios baixos, permitindo acesso a mensagens de SMS fora do escopo autorizado do…
Uma vulnerabilidade crítica no PTC Windchill Product Lifecycle Management pode permitir que um atacante execute código remoto, afetando as versões Windchill PDMLink 11.0_M030, 11.1_M020, 11.2.1.0, 12.0.2.0, 12.1.2.0…
Uma vulnerabilidade crítica foi descoberta em switches industriais da WAGO GmbH & Co. KG, permitindo que um atacante remoto não autenticado escape do interface restrito e comprometa completamente o dispositivo. A…
Uma investigação de meses de duração realizada pela Rapid7 Labs revelou uma campanha de espionagem estadual sofisticada, liderada pelo ator de ameaça Red Menshen, com vínculos à China, que implantou células digitais…
A autoridade russa de aplicação da lei apreendeu o administrador suspeito do LeakBase, um fórum de hackers internacional notório. A plataforma foi utilizada para troca de dados pessoais roubados e acesso comprometido a…
Uma campanha de malware recentemente documentada chamada GhostClaw está atacando usuários macOS através de repositórios falsos do GitHub e fluxos de desenvolvimento assistidos por inteligência artificial. A campanha…
