Muitos Centros de Operações de Segurança (SOC) enfrentam dificuldades em responder rapidamente a incidentes, mesmo com ferramentas de detecção avançadas. A principal causa é a triagem de Tier 1, que demora demais para…
A Amazon Threat Intelligence está alertando sobre uma campanha ativa de ransomware Interlock que explora uma vulnerabilidade crítica recentemente divulgada no Cisco Secure Firewall Management Center (FMC) Software. A…
Uma vulnerabilidade de injeção de prompt, combinada com outras falhas, pode transformar uma busca no Google em uma cadeia de ataque completa que ameaça redes de empresas. A vulnerabilidade afeta o software Claude…
Uma vulnerabilidade crítica foi descoberta no telnetd do GNU InetUtils, permitindo que atacantes remotos executem código com privilégios elevados. A vulnerabilidade, identificada como CVE-2026-32746, tem um escore de…
OpenAI lançou os modelos de linguagem GPT-5.4 mini e GPT-5.4 nano, projetados para lidar com cargas de trabalho de alta volume e sensibilidade a latência. Esses modelos oferecem uma significativa melhoria de desempenho…
A Autoridade de Identificação Única da Índia (UIDAI) lançou um programa de Bug Bounty para melhorar a segurança do ecossistema Aadhaar, que serve como plataforma de identidade digital para mais de 1 bilhão de…
Uma vulnerabilidade crítica no WebKit de Apple permite que conteúdo web maliciosamente criado bypassasse a política de origem, colocando em risco dispositivos iOS e macOS. As atualizações de segurança foram liberadas…
Duas novas famílias de malware foram identificadas, transformando roteadores, dispositivos IoT e equipamentos de rede de empresas em nós para ataques de denegação de serviço distribuída (DDoS) em larga escala e…
Uma falha grave na segurança operacional por parte do grupo de hackers ligado ao Estado russo FancyBear forneceu a pesquisadores de segurança uma visão clara e inusual de uma campanha de espionagem ativa que visa…
A ConnectWise emitiu um alerta de segurança urgente para o software de desktop remoto ScreenConnect, revelando uma vulnerabilidade criptográfica crítica que pode permitir a atacantes não autenticados extrair chaves de…
O grupo de ransomware conhecido como LeakNet está aumentando sua estratégia de ataque, introduzindo novas ferramentas que escapam das defesas de segurança. A grupo está utilizando lures de ClickFix e o carregador Deno…
Um novo kit de exploração para iOS, denominado Darksword, foi identificado como sendo utilizado por cibercrimeiros russos, possivelmente com ferramentas desenvolvidas pelo governo dos EUA. A pesquisa sugere que o kit…
O FancyBear sofreu uma falha de segurança operacional, expondo um servidor vivo de espionagem russa com credenciais roubadas, segredos de 2FA e detalhes sobre o alvo de redes governamentais e militares europeias. O…
A Autoridade de Identificação Única da Índia (UIDAI) lançou um programa de bug bounty para fortalecer a segurança do Aadhaar, um sistema de identificação nacional de grande escala. Esse programa convida especialistas…
Meta e TikTok estão coletando informações sensíveis de usuários quando eles clicam em anúncios, incluindo informações de cartão de crédito, tipo de moeda e mais. Isso ocorre graças a pixels de rastreamento que permitem…
Uma suposta ameaça ligada à Índia está atacando governos, telecomunicações e infraestrutura crítica no Sudeste Asiático, utilizando phishing personalizado, vulnerabilidades antigas e infraestrutura rotativa para manter…
Pesquisadores de segurança cibernética alertaram sobre os riscos associados a dispositivos IP KVM (Keyboard, Video, Mouse over Internet Protocol) de baixo custo, que podem conceder a atacantes controle extenso sobre…
Um novo método de ataque Magecart foi descoberto, onde o payload malicioso é escondido nos dados EXIF de um ícone de favicon carregado dinamicamente de uma terceira parte. Isso permite que o código malicioso não seja…
Uma nova campanha de malware, descrita como Força-Memo, está comprometendo centenas de contas do GitHub e injetando código malicioso em repositórios do Python, sem deixar rastros visíveis. As primeiras infecções…
A Apple liberou atualizações de segurança emergenciais para abordar uma vulnerabilidade crítica no WebKit que expõe usuários de iPhone, iPad e Mac a ataques de bypass de conteúdo sofisticados. Essa atualização foi…
