A Stryker Corporation confirmou um ataque cibernético significativo em 11 de março de 2026, que afetou seu ambiente Microsoft global, com o grupo de ameaça Handala, ligado à Irã, reivindicando responsabilidade por uma…
Pesquisadores descobriram uma ampla campanha de espionagem cibernética que utilizou backdoors inovadores e técnicas de evasão familiares para manter acesso persistente a alvos regionais.
Um grupo de cibercrimeiro iraniano conhecido como Handala Hack realizou uma série de ataques cibernéticos destrutivos contra organizações em Israel, Albânia e Estados Unidos, utilizando acesso remoto ao desktop…
A Operação CamelClone é uma campanha de espionagem sofisticada que visa órgãos governamentais, instituições de defesa e corpos diplomáticos em vários países, incluindo Argélia, Mongólia, Ucrânia e Kuwait. A operação…
O botnet RondoDox é uma ameaça cibernética avançada que combina uma grande coleção de exploits com a utilização de infraestrutura de IP residencial em larga escala. Detectado em maio de 2025, o botnet gerou volumes…
Um aumento significativo em scams de rastreamento de envio falso no MEA está comprometendo dados bancários por meio de phishing em tempo real. Esses ataques aproveitam a confiança dos usuários em serviços de entrega de…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade no Wing FTP Server ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas. A vulnerabilidade, identificada como…
Um indivíduo condenado, Kwamaine Jerell Ford, supostamente usou uma identidade falsa de uma atriz de filmes adultos para enganar vítimas de alto perfil a compartilhar suas credenciais de iCloud e códigos de…
Pesquisadores identificaram dezenas de extensões maliciosas GlassWorm que vêm com novas técnicas de evasão. Essas extensões podem ser instaladas em navegadores e ocultar suas atividades maliciosas.
Através de uma campanha de espionagem, atores russos ligados à APT Laundry Bear (UAC-0190, Void Blizzard) estão utilizando o backdoor DRILLAPP para espionar organizações ucranianas. A campanha foi observada em…
O ex-CISO dos Jogos Olímpicos de Paris 2024, Franz Regul, compartilhou suas experiências em lidar com desafios cibernéticos únicos para proteger os Jogos Olímpicos de ameaças em constante evolução.
O ataque GlassWorm está sendo utilizado para injetar malware em centenas de repositórios Python, utilizando tokens roubados do GitHub para forçar a push de código malicioso. O ataque alvo projetos Python, incluindo…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-47813 afeta o Wing FTP Server e pode ser usada por…
Foi detectada a presença de páginas falsas de "verificar se você é humano" em sites WordPress hackeados, que enganam usuários de Windows para instalar o Vidar infostealer.
A IBM X-Force descobriu uma provável estrutura de malware gerada por IA, nomeada "Slopoly", usada em um ataque de ransomware pelo grupo de ameaças motivadas financeiramente Hive0163. O grupo é focado em grande escala…
A empresa de segurança cibernética Qihoo 360, maior da China, expôs acidentalmente sua chave privada SSL wildcard ao incluí-la diretamente no instalador público de sua assistente de inteligência artificial, 360Qihoo…
Uma nova campanha de malware foi descoberta, que entrega um Trojan de Acesso Remoto (RAT) através de sites falsos que imitam a página de download oficial do FileZilla. Os atacantes criaram esses sites fraudulentos para…
Pesquisadores descobriram uma técnica chamada Zombie ZIP que pode bypassar a inspeção inicial de um antivírus, permitindo que malware seja executado sem ser detectado.
O relatório de ameaças de identidade de 2025 da Recorded Future analisou centenas de milhões de credenciais comprometidas, revelando como o malware infostealer está evoluindo, quais sistemas os atacantes estão alvo e o…
A FBI está investigando uma série de jogos do Steam que foram infectados com malware e distribuídos entre maio de 2024 e janeiro de 2026. Jogadores que baixaram esses jogos estão sendo solicitados a se apresentar como…
