A União Europeia impôs sanções a empresas chinesas e iranianas por sua participação em ataques cibernéticos. As sanções incluem a proibição de entrada e negócios na UE. Essas empresas já haviam sido sanadas nos EUA e…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou que vulnerabilidades em Zimbra e SharePoint estão sendo exploradas em ataques de ransomware. As vulnerabilidades em questão são…
A empresa de segurança digital Aura confirmou um incidente de breach de dados que afetou cerca de 900.000 registros de usuários após um ataque de engenharia social direcionado. O incidente destaca a ameaça contínua de…
Uma vulnerabilidade crítica no software de desktop remoto ScreenConnect da ConnectWise permite que atacantes roubem chaves de máquina e sejam capazes de tomar controle de sessões. A empresa emitiu um comunicado de…
A equipe de ameaças WaterPlum, ligada à Coreia do Norte, lançou uma nova variante de malware chamada "StoatWaffle" como parte da campanha Contagious Interview. A atividade foi atribuída ao Team 8, um subgrupo dentro de…
Um novo malware implantado chamado SnappyClient foi identificado como uma ameaça séria para usuários de Windows, combinando acesso remoto, roubo de dados e técnicas de evasão avançadas em um pacote C++ compacto. Esse…
Um novo implant de controle remoto chamado SnappyClient foi detectado, que combina acesso remoto, roubo de credenciais e evasão sigilosa em um único framework modular, visando sistemas Windows e usuários de…
Uma campanha de ransomware Interlock está ativamente explorando uma vulnerabilidade zero-day crítica no software de gerenciamento de firewall Cisco Secure Firewall Management Centre (FMC). Os atores ameaçadores estão…
O malware 'SnappyClient' é um C2 implant que permite acesso remoto e suporta capacidades como roubo de dados e espionagem. Ele visa carteiras de criptomoedas, comprometendo a segurança dos usuários.
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou vulnerabilidades no Microsoft SharePoint e Zimbra ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). Essas…
Um kit de exploração avançado de iOS está sendo utilizado para atacar usuários em Saudi Arabia, Turquia, Malásia e Ucrânia, aproveitando múltiplas vulnerabilidades zero-day.
Cisco recentemente enfrentou uma série de vulnerabilidades em seus produtos de SD-WAN e firewall, o que pode ter permitido a atores cibernéticos sofisticados acessar e comprometer redes e sistemas críticos. A resposta…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre atividade cibercrime maliciosa que está alvoando sistemas de gerenciamento de pontas de lança de organizações dos EUA. O incidente foi…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-20963 é um tipo de deserialização de dados não…
Executivos de empresas de robótica dos EUA pressionaram o Congresso para desenvolver uma estratégia para lidar com a ameaça de robôs chineses infiltrando as redes americanas. A expansão do mercado e da superfície de…
Uma vulnerabilidade foi detectada no CODESYS em Festo Automation Suite, afetando versões anteriores à 2.8.0.138. A vulnerabilidade pode ser explorada por atacantes, permitindo a execução de código mal-intencionado.
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-66376 afeta o Zimbra Collaboration Suite (ZCS) da…
Uma campanha ativa do grupo de ransomware Interlock está explorando uma vulnerabilidade crítica zero-day (CVE-2026-20131) no software de gerenciamento do Firewall Secure Cisco (FMC). A vulnerabilidade permite que…
A Oficina de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) impôs sanções a seis indivíduos e duas entidades por sua participação em um esquema de trabalhadores de tecnologia da informação (TI) da…
Um kit de exploração de iOS sofisticado chamado DarkSword está sendo utilizado por vendedores de vigilância comerciais e atores ameaçadores patrocinados por governos desde pelo menos novembro de 2025 para roubar dados…
