Microsoft anunciou a disponibilidade geral de atualizações para o Microsoft Teams, projetadas para melhorar o desempenho do aplicativo Windows em iOS e Android. Essa atualização introduz o Serviço de Redirecionamento…
Um novo estudo analisou 54 EDR killers e descobriu que 54 deles utilizam a técnica BYOVD (Bring Your Own Vulnerable Driver) para explorar 35 drivers vulneráveis assinados. Esses EDR killers são frequentemente usados em…
Apple está alertando usuários que ainda estão rodando versões antigas do iOS a atualizarem seus iPhones para se proteger contra ataques web realizados por kits de exploração poderosos como Coruna e DarkSword. Esses…
Um ator de ameaça ligado ao Estado russo lançou um ataque cibernético direcionado contra uma agência do governo ucraniano, explorando uma vulnerabilidade de script de site cruzado (XSS) no Zimbra Collaboration Suite…
Uma operação internacional de combate ao crime cibernético foi bem-sucedida em desmantelar a infraestrutura de controle e comando de quatro botnets de coisas conectadas (IoT) altamente destrutivos. Essas redes…
As autoridades internacionais desmantelaram a infraestrutura de controle e comando (C2) de quatro botnets IoT maliciosos, que infectaram mais de três milhões de dispositivos globais e lançaram ataques DDoS de 30 Tbps…
A Schneider Electric divulgou uma vulnerabilidade crítica nos controles Modicon M241, M251, M258 e LMC058, que pode permitir ataques de Cross-site Scripting ou redirecionamento aberto, resultando em uma tomada de conta…
Russian APT explora uma vulnerabilidade XSS crítica em Zimbra, identificada como CVE-2025-66376, para executar scripts via e-mails HTML e atingir usuários na Ucrânia. O ator de ameaça ligado à Rússia explora uma…
O kit de exploração iOS DarkSword foi identificado pela Lookout Threat Labs como sendo utilizado por múltiplos atores para roubar dados em campanhas que visam a Arábia Saudita, Turquia, Malásia e Ucrânia. O kit permite…
A CISO Whisperer anunciou a lista de 11 vendedores que estão liderando a transição da segurança cibernética de ferramentas para resultados. Essa mudança é necessária devido à expansão das superfícies de ataque e ao uso…
A Insikt Group divulgou o relatório "Malicious Infrastructure 2025", que fornece insights sobre a evolução de ameaças maliciosas, incluindo o uso de Cobalt Strike, Vidar infostealers e ameaças motivadas por…
A Ubiquiti divulgou duas vulnerabilidades de severidade crítica a alta em seu UniFi Network Application amplamente implantado, incluindo uma falha de severidade máxima que permite que atacantes não autenticados tomem o…
Pesquisadores de segurança cibernética descobriram uma nova família de malware Android chamada Perseus, que está sendo distribuída ativamente no mundo com o objetivo de realizar o roubo de dispositivos (DTO) e fraude…
Uma campanha de malware avançada, conhecida como 'Vibe-Coded', está utilizando ferramentas falsas, CDNs (Content Delivery Networks) e hosts de arquivos para infectar usuários. Essa campanha explora a vulnerabilidade da…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para que as organizações reforcem a segurança de seus sistemas de gerenciamento de terminais. Isso ocorreu após um ataque cibernético…
Pesquisadores identificaram múltiplas ataques de nível estatal utilizando DarkSword, uma cadeia de vulnerabilidades, para infectar iPhones não atualizados. A ameaça explora vulnerabilidades não corrigidas para…
Três vulnerabilidades em cadeia no assistente de IA Claude.ai, amplamente utilizado, permitem que atacantes exfiltram silenciosamente dados de conversas sensíveis e redirecionem usuários inocentes para sites…
Um pacote Python malicioso chamado pyronut foi descoberto no Python Package Index (PyPI), visando desenvolvedores que criam bots do Telegram ao se passar como o popular framework pyrogram. O ator ameaçador copiou a…
O trojano bancário Horabot ressurgiu em uma campanha ativa que visa usuários em todo o México, utilizando uma cadeia de infecção em várias etapas e um worm de e-mail que transforma cada máquina comprometida em um relay…
Pesquisadores de segurança recentemente descobriram uma cadeia crítica de ataques dentro da plataforma Claude.ai da Anthropic. A vulnerabilidade sequência, conhecida como "Claudy Day", permite que os atacantes extraiam…
