O diretor de cibersegurança nacional, Sean Cairncross, afirmou que a administração Trump não está pressionando as empresas a realizar ataques cibernéticos. Em vez disso, a ideia é colaborar com o setor privado para…
Um grupo de hackers executou um ataque de phishing em sete etapas contra a Outpost24, uma empresa de segurança cibernética, com o objetivo de obter credenciais de um executivo de alto escalão. O ataque utilizou marcas…
A nona Corte de Apelações suspendeu uma ordem de um tribunal inferior enquanto as empresas discutem se a automação de usuário aprovada pode acessar contas protegidas por senha sem permissão da plataforma. A disputa…
A operação cibernética iraniana tomou um rumo agressivo em 2026, com atores ligados ao governo iraniano infiltrando-se em redes dos EUA e do Canadá, enquanto também visavam câmeras de vigilância conectadas à internet…
A ameaça de ransomware entrou em uma nova fase em 2025, com atores criminosos enfrentando pressão financeira significativa. As taxas de pagamento de resgate atingiram níveis históricos baixos, as demandas médias caíram…
Um ataque de fornecedores de cadeia coordenado atingiu a comunidade de desenvolvedores em 16 de março de 2026, quando um ator ameaçador conhecido como Glassworm implantou backdoors em dois pacotes React Native npm…
Pesquisadores de segurança cibernética divulgaram detalhes de um novo método para exfiltrar dados sensíveis de ambientes de execução de código de inteligência artificial (IA) utilizando consultas de sistema de nomes de…
Um novo método de ataque explora uma vulnerabilidade crítica em assistentes de web de IA, permitindo que os atacantes injetem códigos maliciosos em sistemas como ChatGPT, Claude e Gemini. Isso ocorre ao aproveitar a…
Com o crescimento da e-commerce e pagamentos móveis, a compra online se tornou uma parte essencial da vida cotidiana para muitas pessoas. No entanto, essa conveniência introduziu novos desafios de segurança, incluindo…
A Schneider Electric informou uma vulnerabilidade em seus produtos SCADAPack x70 RTU. Se não aplicar as correções fornecidas, há risco de acesso não autorizado ao RTU, levando a possibilidade de negação de serviço e…
O Siemens SICAM SIAPP SDK contém múltiplas vulnerabilidades que podem permitir a um atacante interromper o ambiente de simulação do SIAPP ou corromper dados do SIAPP. Essas vulnerabilidades só podem ser exploradas se a…
A Schneider Electric divulgou uma vulnerabilidade de credenciais hard-codificadas em seu produto EcoStruxure IT Data Center Expert (DCE), que pode ser explorada por atacantes com credenciais de administrador e…
Um site de phishing não autorizado, denominado Fake Pudgy World, está sendo utilizado para enganar fãs de Pudgy Penguins e roubar suas senhas de criptomoedas. O site não está relacionado à Igloo Inc ou Pudgy Penguins.
O Warlock Ransomware Group recentemente demonstrou atividades de pós-exploração mais sutis, utilizando uma nova técnica BYOVD (Bring Your Own Vulnerable Driver) e outros ferramentas para realizar atividades…
Uma falha de segurança significativa no código de interpretação do AWS Bedrock AgentCore, chamado de "Sandbox", permite que atores mal-intencionados estabeleçam canais de controle e exfiltração de dados sensíveis. Isso…
O RondoDox botnet está intensificando seus ataques, alcançando 15.000 tentativas de exploração diárias em uma campanha mais focada e estratégica. O botnet está alvoando 174 vulnerabilidades, com tentativas de…
A sobrecarga de alertas de segurança pode ser um problema significativo para as organizações, pois cada alerta falso consuma tempo e distrai a atenção de ameaças reais. Isso pode levar a uma redução na eficácia da…
Um ator mal-intencionado conhecido como Storm-2561 tem sido responsável por uma campanha de roubo de credenciais desde maio de 2025, manipulando os rankings de motores de busca para direcionar funcionários de empresas…
A operação de ransomware conhecida como LeakNet adotou a tática de engenharia social ClickFix, entregue através de sites comprometidos, como método de acesso inicial. Isso representa uma mudança em relação à obtenção…
Uma vulnerabilidade de percurso de caminho foi identificada no Kubernetes Container Storage Interface (CSI) Driver para NFS, permitindo que atacantes deletem ou modifiquem diretórios não intencionais em servidores NFS…
