Quatro ex-chefes da NSA, representando uma história quase completa do Comando de Computação da Defesa dos EUA, discutiram e debateram o papel de ataques cibernéticos ofensivos no governo. Eles discutiram a necessidade…
Mozilla lançou o Firefox 149 em 24 de março de 2026, entregando um dos maiores alertas de segurança na história recente do navegador, abordando 37 vulnerabilidades que incluem corrupção de memória, escapadas do…
Um ataque de malware sofisticado, com múltiplas etapas, está sendo executado utilizando arquivos VBS obfuscados, carregadores de PowerShell sem arquivo e payloads escondidos em imagens PNG. O ataque foi detectado…
A OpenAI está desligando a plataforma de geração de vídeo Sora, que foi lançada com grande destaque no ano passado, mas desde então perdeu a atenção pública. A decisão faz parte de uma realinhamento estratégico mais…
A Navia Benefit Solutions sofreu um ataque cibernético que expôs dados pessoais de quase 300 funcionários da HackerOne. A empresa revelou que a brecha ocorreu após os atacantes comprometeram o provedor de benefícios…
Ataques por agentes de inteligência artificial são uma realidade. Os especialistas na conferência GTC da Nvidia afirmam que os defensores precisam usar as mesmas ferramentas para se defender contra eles.
Mirai-based botnets evoluíram de malware simples de IoT em plataformas de grande escala de DDoS e abuso de proxies, que agora sustentam ataques recordistas e operações de cibercrime furtivas. Foram observados mais de…
Um ataque de phishing de código de dispositivo ativo está sendo executado contra identidades do Microsoft 365 em mais de 340 organizações nos EUA, Canadá, Austrália, Nova Zelândia e Alemanha. O ataque utiliza abuso de…
Um hacker russo foi sentenciado a 2 anos de prisão por gerenciar um botnet usado em ataques de ransomware contra empresas dos EUA. Ilya Angelov, 40, foi também multado em $100.000. Angelov, que usava os pseudônimos…
Um ator ameaçador patrocinado por um estado usou um agente de codificação de IA para executar uma campanha de espionagem cibernética autônoma contra 30 alvos globais. O agente de IA lidou com 80-90% das operações…
Uma vulnerabilidade crítica no registro de contêineres GoHarbor, conhecida como CVE-2026-4404, expõe organizações a ataques de cadeia de suprimentos graves. A vulnerabilidade ocorre devido a credenciais de acesso…
Mozilla lançou a versão 149.0 do Firefox, que inclui melhorias significativas de privacidade e segurança. O destaque dessa atualização é a integração de um VPN gratuito e embutido, projetado para proteger usuários em…
A Cloud Security Alliance (CSA) criou uma fundação dedicada para governar ecossistemas de agentes de IA autônomos por meio de inteligência de risco e certificação. A CSAI Foundation visa garantir a segurança e a…
Uma vulnerabilidade crítica de upload de arquivos não restrito, conhecida como "PolyShell", está sendo explorada em lojas de Magento e Adobe Commerce, permitindo que atacantes executem código remoto (RCE) e tenham…
A FCC (Comissão Federal de Comunicações) dos EUA anunciou uma proibição de importação de novos routers de consumo fabricados no exterior, devido a riscos de segurança cibernética e nacional. A decisão é baseada em…
Cinco pacotes npm maliciosos foram descobertos roubando chaves de carteiras privadas de desenvolvedores de criptomoedas e enviando-as diretamente para um bot do Telegram. Esses pacotes foram publicados sob a conta npm…
Aleksei Volkov, um nacional russo de 26 anos, foi sentenciado a 81 meses de prisão por operar como um Broker de Acesso Inicial (IAB). Suas atividades ilícitas permitiram que sindicatos de cibercrime notórios, incluindo…
A TP-Link recentemente emitiu um alerta de segurança crítico para várias vulnerabilidades de alto risco que afetam a série de roteadores Archer NX. Essas falhas, que afetam os modelos Archer NX200, NX210, NX500 e…
F5 anunciou uma vulnerabilidade de alta gravidade (CVE-2026-32647) no módulo NGINX ngx_http_mp4_module que permite que atacantes executem código arbitrário ou causem um desligamento do serviço (DoS) usando arquivos MP4…
O ransomware Linux focado Pay2Key está ativamente atacando servidores de empresas, hosts de virtualização VMware ESXi e workloads em nuvem, demonstrando como o ransomware Linux evoluiu além de simples bloqueadores de…
