A GreyNoise Observation Grid observou uma atividade anormal de IPs de escaneamento em Hong Kong, com 242.666 novos IPs geolocalizados em sete dias, e apenas 0,3% completaram uma conexão TCP.
A autoridade de aplicação da lei russa prendeu o administrador suspeito de um fórum de crime cibernético, conhecido como LeakBase, que permitia a troca de credenciais roubadas. O suspeito é um residente da cidade de…
Um grupo de ransomware conhecido como Pay2Key, atribuído a atores de ameaças iranianos, desenvolveu uma variante de ransomware para Linux que está atacando servidores organizacionais, hosts de virtualização e cargas de…
A plataforma macOS se tornou uma parte padrão dos ambientes de negócios modernos, especialmente entre equipes de engenharia, produtos e liderança. No entanto, isso também aumenta a preocupação de segurança, pois uma…
Atribuir publicamente uma entidade a um ataque cibernético pode ter consequências negativas que as organizações devem considerar antes de tomar uma decisão.
Um grupo de hacktivistas alega ter acessado dados sensíveis de denúncias de crimes, incluindo informações sobre os denunciantes e as pessoas denunciadas, desde 1987. A afirmação do grupo sugere que os dados foram…
Mozilla lançou oficialmente o Firefox 149.0 na canal de Lançamento em 24 de março de 2026, entregando uma atualização massiva focada na privacidade e na segurança do usuário. A adição mais notável nessa versão é uma…
A campanha de malware conhecida como SmartApeSG, também rastreada como ZPHP e HANEYMANEY, foi observada empregando uma técnica de engenharia social chamada ClickFix para distribuir múltiplas variantes de malware. A…
A TP-Link identificou e corrigiu uma falha de alta gravidade (CVE-2025-15517) em roteadores Archer NX, que permite que os atacantes bypassem a autenticação e instalem firmware malicioso. A empresa emitiu atualizações…
O projeto Node.js lançou uma atualização de segurança crítica em 24 de março de 2026, para a branch de Long-Term Support (LTS), designando a versão 20.20.2 'Iron' como uma atualização de segurança. A atualização…
A CyberNewswire anunciou os vencedores dos prêmios de Excelência em Segurança Cibernética de 2026 durante a Conferência RSA, reconhecendo empresas, produtos e profissionais de segurança cibernética líderes. A temática…
Uma série de campanhas de phishing começou em agosto, visando candidatos a empregos, utilizando táticas psicológicas e dados raspados de perfis do LinkedIn. Os criminosos imitam recrutadores da Palo Alto Networks para…
Uma pesquisa recente publicada pela Whiteintel Intelligence Division revela que infostealer, um tipo de malware, pode infectar redes corporativas em apenas 48 horas, permitindo que grupos criminosos acessem diretamente…
A Comissão Federal de Comunicações (FCC) anunciou uma proibição de importação de roteadores fabricados fora dos EUA, mas isso pode ter consequências inesperadas. A medida pode deixar as redes domésticas menos seguras…
A SANS Institute identificou 5 técnicas de ataque perigosas que compartilham um aspecto em comum: o uso de inteligência artificial (AI). Essas técnicas são consideradas uma ameaça significativa à segurança cibernética.
Os pesquisadores de segurança cibernética identificaram uma nova evolução da campanha GlassWorm, que entrega um framework de múltiplas etapas capaz de roubar dados de forma completa e instalar um trojan de acesso…
Uma campanha de malware recém-descoberta está se espalhando silenciosamente por meio de repositórios falsos do GitHub, visando desenvolvedores de software, jogadores, usuários de Roblox e cripto-ativos ao mesmo tempo…
Organizações compartilham detalhes de ataques após uma violação, mas o que se perguntam é: o que se passa com os incidentes que não resultaram em danos? Uma base de dados de "perto de acertar" pode ajudar a melhorar a…
China-linked threat actors estão executando uma campanha de espionagem cibernética em redes militares do Sudeste Asiático, com foco em coleta de inteligência e vigilância operacional. A atividade, rastreada como…
Uma vulnerabilidade de alta gravidade foi descoberta afetando tanto a versão Open Source quanto a NGINX Plus. Tratada formalmente como CVE-2026-32647, essa falha de segurança tem uma pontuação de CVSS v4.0 base de 8,5…
