Ativistas de ameaças estão cada vez mais confiando em engenharia social em vez de vulnerabilidades complexas em software para invadir redes corporativas. Em novembro de 2025, a equipe de Detecção e Resposta (DART) da…
Uma campanha em larga escala está abusando do GitHub e do Reddit para espalhar Vidar Stealer 2.0 através de "truques de jogo" falsos, visando jogadores de títulos online populares. A operação demonstra como a retirada…
A Microsoft interrompeu temporariamente a instalação automática do app Microsoft 365 Copilot em dispositivos Windows. A empresa havia programado a instalação obrigatória para ser concluída no final do ano passado, mas…
A vulnerabilidade de elevação de privilégio no Windows, conhecida como "RegPwn" (CVE-2026-24291), permite que usuários com privilégios baixos obtenham acesso completo ao sistema. A vulnerabilidade foi descoberta pelo…
Uma vulnerabilidade SQL injection crítica foi identificada no FortiClient Endpoint Management Server (EMS) da Fortinet, com o número de CVE 2026-21643. Essa falha grave permite que atacantes não autenticados executem…
Boggy Serpens, também conhecido como MuddyWater, intensificou suas operações de espionagem cibernética nos últimos 12 meses, alvo de diplomatas e organizações de infraestrutura crítica em uma campanha coordenada e em…
A Apple liberou atualizações de segurança para corrigir uma vulnerabilidade em WebKit que afeta iOS, iPadOS e macOS. A vulnerabilidade, identificada como CVE-2026-20643, pode ser explorada para bypassar a política de…
Uma vulnerabilidade de segurança foi descoberta no Driver CSI de Kubernetes para Network File System (NFS), permitindo a modificação e exclusão de diretórios não autorizados em servidores de armazenamento. A…
Pesquisadores da MDSec divulgaram uma vulnerabilidade de Elevation of Privilege (EoP) no Microsoft Windows, conhecida como "RegPwn", que foi patchada recentemente. A vulnerabilidade, identificada como CVE-2026-24291…
Uma vulnerabilidade de escalada de privilégios local (LPE) em instalações padrão do Ubuntu Desktop 24.04 e posteriores permite que um atacante não autorizado ganhe acesso root completo. A vulnerabilidade, rastreada…
Uma campanha de malware recém-descoberta está explorando a confiança dos usuários no Telegram ao distribuir um instalador trojanizado por meio de um site de domínio falsificado, telegrgam[.]com. O site imita o portal…
Pesquisadores de segurança de ciberespaço identificaram uma falha crítica na gestão do FortiClient Enterprise Management Server (EMS) da Fortinet, conhecida como CVE-2026-21643. Esta vulnerabilidade de injeção SQL…
Pesquisadores de segurança de ciberespaço divulgaram uma falha crítica no daemon de telnet (telnetd) do GNU InetUtils que pode ser explorada por um atacante remoto não autenticado para executar código arbitrário com…
Atacantes estão utilizando documentos judiciais falsificados e payloads hospedados no GitHub em uma campanha de phishing direcionada que instala um COVERT RAT baseado em Rust contra o setor judiciário da Argentina. A…
Uma vulnerabilidade recentemente divulgada no AWS Bedrock AgentCore Code Interpreter permite que atores mal-intencionados bypassem a isolamento de rede e estabeleçam canais de controle e comando (C2) furtivos. A…
A equipe de Detecção e Resposta da Microsoft detalhou uma campanha de phishing de voz (vishing) sofisticada que comprometeu um ambiente corporativo em novembro de 2025. O atacante iniciou a campanha fingindo ser um…
A segunda metade de 2025 viu um aumento significativo no roubo de credenciais, graças à industrialização de malware de infostealer e à engenharia social com IA. Esses ataques permitem que os atacantes sejam…
A União Europeia impôs sanções a três empresas e dois indivíduos ligados a ataques cibernéticos contra países membros e parceiros. Os ataques visaram infraestruturas críticas e afetaram mais de 65.000 dispositivos.
Atacantes de ransomware estão abandonando o uso de Cobalt Strike em favor de ferramentas nativas do Windows, devido a taxas de pagamento em níveis recordes e aumento da prática de roubo de dados.
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alerta que as agências não devem se concentrar em quem assume a liderança em setores de infraestrutura crítica. Em vez disso, as relações e não as…
