Em 28 de fevereiro de 2026, uma operação militar conjunta EUA-Israel lançou ataques dentro do Irã, abrindo um conflito que rapidamente se estendeu para o espaço cibernético. O Irã respondeu com mísseis balísticos e…
A Apple liberou uma atualização de segurança silenciosa para corrigir uma vulnerabilidade no WebKit (CVE-2026-20643), que poderia permitir que sites acessassem dados do usuário.
Uma vulnerabilidade crítica foi descoberta no Ubuntu Desktop 24.04+, conhecida como CVE-2026-3888, que permite que atacantes explorem um problema de timing no systemd para obter privilégios de root e potencialmente…
Equipes de segurança hoje não carecem de ferramentas ou dados, mas estão sobrecarregadas por ambos. Apesar de terabytes de alertas, exposições e configurações incorretas, equipes de segurança ainda lutam para entender…
LeakNet, um grupo de ransomware, está aumentando suas operações ao parar lures de mass-market ClickFix com um carregador Deno stealthy que executa quase que inteiramente em memória, reduzindo a janela de tempo para que…
A versão atualizada do infostealer Vidar, conhecida como Vidar 2.0, está ativamente se espalhando por centenas de repositórios de cheats de jogos falsos no GitHub e posts alvo no Reddit. O malware se disfarça como…
Uma página de download falso de Telegram está ativamente empurrando malware perigoso para usuários inocentes, disfarçando um instalador malicioso como um arquivo de instalação legítimo. O site, hospedado no domínio…
A equipe de SOC da Kaspersky descobriu e analisou uma campanha complexa de Horabot em México. A campanha é caracterizada por ataques de phishing e uso de exploits para infectar sistemas. A equipe compartilha insights…
Uma vulnerabilidade crítica de buffer overflow foi descoberta no daemon telnetd do GNU InetUtils, identificada como CVE-2026-32746. Essa falha permite que atacantes não autenticados executem código arbitrário com…
Força-Memo é uma campanha de fornecedores de software ativa que está hijando contas do GitHub e backdooring repositórios Python via commits forçados que parecem legítimos na interface web. O ataque utiliza o…
A OpenAI lançou os modelos GPT-5.4 mini e GPT-5.4 nano, projetados para otimizar o desempenho de inteligência artificial em ambientes automatizados, com capacidades de razão complexa e redução de sobrecarga de API…
A Cisco Talos lançou o DispatchLogger, uma ferramenta de código aberto que fornece visibilidade alta em interações de objetos COM IDispatch via interceptação de proxy transparente. Isso permite análise detalhada de…
A Irã está integrando operações cibernéticas com operações psicológicas e guerra eletrônica em resposta ao conflito em ascensão. Essas operações estão sendo usadas para fins de ataque, avaliação de danos e mensagens…
A empresa de cirurgia robótica Intuitive sofreu um ataque de phishing direcionado, resultando em uma furtura de dados que expôs informações de clientes, funcionários e corporativas. A empresa é americana e desenvolve…
A guerra entre a Irã e outros países provavelmente será prolongada, aumentando os riscos cibernéticos, interrupções de energia e instabilidade na região, com empresas no Oriente Médio enfrentando um risco maior. A…
O grupo de estado iraniano conhecido como Boggy Serpens, também rastreado como MuddyWater, intensificou suas operações de ciberespionagem, executando campanhas sustentadas e direcionadas contra missões diplomáticas…
Uma rede complexa de lojas falsas, com mais de 20.000 unidades, foi criada para roubar detalhes de pagamento e dados pessoais. A rede utiliza técnicas de phishing e explora vulnerabilidades em sistemas de pagamento…
A Qualys Threat Research Unit (TRU) divulgou uma vulnerabilidade crítica de Escalada de Privilégios Local (LPE) que afeta instalações padrão do Ubuntu Desktop versão 24.04 e posteriores. Tratada como CVE-2026-3888…
Uma vulnerabilidade de alta gravidade afeta as instalações padrão do Ubuntu Desktop versões 24.04 e posteriores, permitindo que um atacante suba de privilégios para o nível root. A vulnerabilidade é rastreada como…
Um novo ciclo de ataques cibernéticos está afetando o sistema judiciário da Argentina, utilizando documentos judiciais falsos para enganar profissionais jurídicos a instalar um malware perigoso. A campanha, denominada…
