Organizações repetidamente cometem erros de segurança comuns, mas uma sessão durante a RSAC detalhou maneiras de evitá-los. Esses erros podem ser explorados por atacantes, comprometendo a segurança dos sistemas e dados.
Ameaças cibernéticas estão desenvolvendo uma nova técnica de ataque ClickFix que explora o diálogo Executar do Windows e o Terminal do macOS para instalar malware, contornando proteções tradicionais de navegadores…
Modelos de inteligência artificial (IA) podem produzir resultados incorretos ou custosos quando solicitados a recomendar versões de software, caminhos de atualização e correções de segurança, levando a uma grande…
Um novo Malware-as-a-Service (MaaS) chamado Torg Grabber surgiu, mostrando um ritmo de desenvolvimento impressionante em apenas três meses. Ele começou com uma simples exfiltração de dados baseada em Telegram e evoluiu…
A ameaça APT-Q-27 está executando uma campanha ativa contra equipes de suporte ao cliente Web3, utilizando links de capturas de tela falsas em janelas de chat ao vivo para instalar silenciosamente uma backdoor…
Um serviço de cibercrimeiro chamado "Leak Bazaar" foi divulgado em um fórum russo, TierOne, em 25 de março de 2026. O serviço permite a conversão de dados corporativos roubados em um mercado organizado de crimes, com…
A GreyNoise Observation Grid observou uma atividade anormal de IPs de escaneamento em Hong Kong, com 242.666 novos IPs geolocalizados em sete dias, e apenas 0,3% completaram uma conexão TCP.
A autoridade de aplicação da lei russa prendeu o administrador suspeito de um fórum de crime cibernético, conhecido como LeakBase, que permitia a troca de credenciais roubadas. O suspeito é um residente da cidade de…
Um grupo de ransomware conhecido como Pay2Key, atribuído a atores de ameaças iranianos, desenvolveu uma variante de ransomware para Linux que está atacando servidores organizacionais, hosts de virtualização e cargas de…
A plataforma macOS se tornou uma parte padrão dos ambientes de negócios modernos, especialmente entre equipes de engenharia, produtos e liderança. No entanto, isso também aumenta a preocupação de segurança, pois uma…
Atribuir publicamente uma entidade a um ataque cibernético pode ter consequências negativas que as organizações devem considerar antes de tomar uma decisão.
Um grupo de hacktivistas alega ter acessado dados sensíveis de denúncias de crimes, incluindo informações sobre os denunciantes e as pessoas denunciadas, desde 1987. A afirmação do grupo sugere que os dados foram…
Mozilla lançou oficialmente o Firefox 149.0 na canal de Lançamento em 24 de março de 2026, entregando uma atualização massiva focada na privacidade e na segurança do usuário. A adição mais notável nessa versão é uma…
A campanha de malware conhecida como SmartApeSG, também rastreada como ZPHP e HANEYMANEY, foi observada empregando uma técnica de engenharia social chamada ClickFix para distribuir múltiplas variantes de malware. A…
A TP-Link identificou e corrigiu uma falha de alta gravidade (CVE-2025-15517) em roteadores Archer NX, que permite que os atacantes bypassem a autenticação e instalem firmware malicioso. A empresa emitiu atualizações…
O projeto Node.js lançou uma atualização de segurança crítica em 24 de março de 2026, para a branch de Long-Term Support (LTS), designando a versão 20.20.2 'Iron' como uma atualização de segurança. A atualização…
A CyberNewswire anunciou os vencedores dos prêmios de Excelência em Segurança Cibernética de 2026 durante a Conferência RSA, reconhecendo empresas, produtos e profissionais de segurança cibernética líderes. A temática…
Uma série de campanhas de phishing começou em agosto, visando candidatos a empregos, utilizando táticas psicológicas e dados raspados de perfis do LinkedIn. Os criminosos imitam recrutadores da Palo Alto Networks para…
Uma pesquisa recente publicada pela Whiteintel Intelligence Division revela que infostealer, um tipo de malware, pode infectar redes corporativas em apenas 48 horas, permitindo que grupos criminosos acessem diretamente…
A Comissão Federal de Comunicações (FCC) anunciou uma proibição de importação de roteadores fabricados fora dos EUA, mas isso pode ter consequências inesperadas. A medida pode deixar as redes domésticas menos seguras…
