A Cloud Software Group liberou atualizações de segurança urgentes para o NetScaler ADC (anteriormente Citrix ADC) e NetScaler Gateway (anteriormente Citrix Gateway), abordando duas vulnerabilidades significativas que…
Uma campanha de phishing avançada, alimentada por inteligência artificial, comprometeu centenas de organizações. Os pesquisadores da Huntress acreditam que as vítimas no conjunto de clientes da Railway representam…
A refinaria de petróleo da Líbia, uma organização de telecomunicações e uma instituição estatal foram vítimas de uma campanha de espionagem coordenada entre novembro de 2025 e fevereiro de 2026. As ataques entregaram…
O MioLab, um infostealer sofisticado para macOS, é um dos principais plataformas de Malware-as-a-Service (MaaS) que visam usuários de Apple. Este malware é anunciado em fóruns de underground russófonos e demonstra que…
Um novo tipo de fraude cibernética está surgindo durante os eventos esportivos, incluindo a March Madness. Esses ataques podem ser identificados por meio de técnicas de engenharia social e exploração de vulnerabilidades.
Uma campanha de phishing atinge usuários que acreditam estar baixando aplicativos de jogos de azar de lojas de aplicativos legítimas, como Google e Apple. Mais de 1.500 sites de lojas de aplicativos falsos imitam a…
Um grupo motivado por lucro está tentando se infiltrar na guerra do Irã, lançando um worm que se propaga por serviços de nuvem mal protegidos e apaga dados em sistemas infectados que usam a zona horária do Irã ou têm o…
Uma campanha de phishing atinge setores de saúde, governo, hospedagem e educação em vários países, utilizando várias técnicas de evasão para evitar detecção. O ataque envolve o uso de notificações de direitos autorais…
A equipe de segurança da Certo Software descobriu um novo RAT (Remote Access Trojan) Android chamado Oblivion RAT, que está sendo oferecido como uma plataforma de malware-as-a-service (MaaS) completa. O ataque utiliza…
Um ataque de suprimento de cadeia no Trivy expôs desenvolvedores a malware de infostealer após a publicação de imagens maliciosas no Docker Hub. As versões 0.69.4–0.69.6 do Trivy, agora removidas, continham código de…
A empresa de inteligência cibernética Resecurity está monitorando um grupo cibernético chamado Nasir Security, presumivelmente associado à Irã, que está atacando empresas de energia no Oriente Médio. O grupo está…
A equipe Beers with Talos analisou os principais riscos cibernéticos de 2025, incluindo ataques de phishing, ransomware e abuso de identidade, e suas implicações para os defensores.
Nesta edição, destacamos uma combinação de problemas de segurança, incluindo ataques de cadeia de suprimentos que afetam configurações CI/CD, dispositivos IoT desativados e exploits que se espalham rapidamente após a…
A AI dominou o RSAC Innovation Sandbox, um evento que avalia a inovação em segurança, com 10 finalistas concorrendo por ser considerado a empresa mais promissora do ano. A competição foi realizada com apresentações de…
Uma campanha de malvertising em larga escala está sendo usada para entregar um EDR killer baseado em BYOVD, com a Huntress relacionando a campanha a implantações de ScreenConnect maliciosas e um driver de áudio…
Um ataque de SEO poisoning em andamento está utilizando resultados de busca falsos para enganar usuários a baixar instaladores de aplicativos populares falsificados, com o objetivo de implantar o AsyncRAT, um trojan de…
A plataforma AWS Bedrock de Amazon foi encontrada com oito vulnerabilidades que permitem que atacantes explorem e manipulem dados de empresas. Essas vulnerabilidades podem ser usadas para acessar instâncias de…
O relatório de 2025 do Talos fornece uma visão geral das estratégias em evolução dos adversários e como fortalecer as defesas da organização. O relatório destaca a importância de entender as táticas e técnicas…
Google lançou o Advanced Flow para proteger os usuários de Android contra instalações maliciosas de aplicativos, reduzindo a velocidade de instalação de aplicativos suspeitos.
Uma campanha de espionagem cibernética direcionada contra organizações libianas comprometeu uma refinaria de petróleo, um provedor de telecomunicações e uma instituição estatal entre novembro de 2025 e fevereiro de…
