Um ataque de cadeia de suprimentos no OphimCMS foi detectado, onde seis temas do Packagist distribuem jQuery e JavaScript maliciosos, comprometendo os visitantes dos sites em vez dos servidores. Os pesquisadores…
Os ataques ClickFix estão evoluindo, com atacantes aumentando o foco em usuários do macOS e desplegando infostealers mais avançados, de acordo com pesquisadores da Sophos. A técnica de engenharia social ClickFix engana…
Uma campanha de phishing multi-vetor está sendo utilizada para roubar credenciais de login de usuários do Microsoft Teams e Xfinity, utilizando sites WordPress comprometidos. Os atacantes estão usando sites confiáveis…
Um novo ataque de cadeia de suprimentos de software foi detectado, onde dois pacotes JavaScript maliciosos foram utilizados para distribuir o RAT (Remote Access Trojan) conhecido como PylangGhost. O malware foi…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica no Wing FTP Server. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades…
A empresa de tecnologia médica Stryker foi alvo de um ataque cibernético que comprometeu seu ambiente Microsoft, resultando na perda de dados de centenas de milhares de dispositivos de funcionários. O ataque foi…
A UK Companies House revelou uma vulnerabilidade significativa em seu serviço de WebFiling que expôs informações sensíveis de diretores por várias meses. A falha foi introduzida durante uma atualização do sistema em…
Cibercriminosos estão aprimorando suas técnicas de phishing, utilizando mecanismos de redirecionamento de URLs para mascarar domínios maliciosos. Essa técnica é projetada para proteger usuários, substituindo links…
Uma campanha de phishing recém-identificada está transformando software de suporte ao cliente legítimo em uma ferramenta para roubar dados sensíveis de usuários. Atacantes estão abusando do LiveChat, uma plataforma de…
Um novo operador de ransomware chamado Payload está emergindo como uma ameaça séria para ambientes Windows e VMware ESXi, combinando criptografia estilo Babuk com anti-forensics agressivos e um modelo de dupla extorsão…
Pesquisadores de segurança cibernética descobriram uma técnica crítica de evasão no agente Cortex XDR da Palo Alto Networks que permitiu que os atacantes bypassassem completamente as detecções comportamentais. A…
Pesquisadores descobriram uma falha crítica de evasão em agente do Palo Alto Networks Cortex XDR, permitindo que atacantes bypassassem detecções comportamentais completamente. A equipe InfoGuard Labs…
Ativistas de ameaças estão cada vez mais utilizando infraestrutura confiável para lançar seus ataques, tornando mais difícil para ferramentas de segurança automatizadas detectar atividade maliciosa. Uma campanha de…
Malicious pacotes NPM estão distribuindo o Rastreador de Acesso Remoto (RAT) PylangGhost, vinculado à Coreia do Norte, em uma nova campanha de ataque na cadeia de abastecimento de software que visa desenvolvedores em…
A infraestrutura de rede se tornou uma das áreas mais alvoadas no cenário de ameaças atuais. Atacantes, desde grupos de estado até criminosos motivados por lucro, têm mudado seu foco para roteadores, firewalls e outros…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou sobre uma vulnerabilidade de média gravidade no Wing FTP, que está sendo ativamente explorada. A vulnerabilidade, CVE-2025-47813, é uma…
Uma campanha recém-identificada demonstra como as plataformas de Software-as-a-Service (SaaS) como o LiveChat estão sendo utilizadas para roubar dados sensíveis em tempo real. Diferente das ataques de phishing…
Uma nova variante do malware CondiBot e um minador chamado 'Monaco' estão sendo usados para atacar dispositivos de rede, aproveitando-se de vulnerabilidades em routers, VPNs, firewalls e outros dispositivos de borda…
A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) emitiu um alerta urgente sobre duas vulnerabilidades zero-day críticas no Google Chrome e suas tecnologias subjacentes. Essas falhas estão sendo…
A empresa de tecnologia médica Stryker sofreu um incidente de segurança de grande escala em 11 de março de 2026, resultando na apagamento remoto de milhares de dispositivos corporativos. O grupo de hacktivistas…
