A partir da versão Android 17, a proteção avançada impede aplicativos sem funções de acessibilidade de acessar a API de Acessibilidade, reduzindo o abuso de malware. Essa medida visa proteger os usuários contra ataques…
A Tenable Research descobriu nove vulnerabilidades críticas no Google Looker Studio que permitem que os atacantes exfiltram ou modifiquem dados sensíveis em várias plataformas de nuvem do Google. As vulnerabilidades…
Ucranianos são alvos de uma nova campanha de espionagem furtiva, provavelmente orquestrada por atores de ameaça ligados à Rússia. A campanha, observada em fevereiro de 2026, apresenta sobreposições com uma campanha…
Um relatório de pesquisa da Google sobre atividade de ransomware no ano passado destaca como o crime cibernético está evoluindo e obscurecendo a compreensão coletiva de seu impacto e escala totais. A economia do…
Um novo relatório alerta que os atacantes estão explorando ferramentas de Inteligência Artificial (IA) mais rapidamente do que os defensores podem reagir, colocando em risco a segurança cibernética. A reportagem…
A ordem executiva finalmente reconhece o crime cibernético como crime organizado transnacional. Agora, os EUA precisam agir como tal e o setor privado precisa parar de se contentar com uma defesa apenas, enquanto a…
A equipe de ransomware Hive0163 está experimentando com um framework de malware gerado por inteligência artificial (IA), chamado "Slopoly", que marca uma mudança visível em direção a ferramentas assistidas por IA em…
Os downloads falsos de FileZilla estão sendo usados para entregar um Remote Access Trojan (RAT) furtivo através de um carregador multi-estágio, colocando os usuários descuidados em alto risco de comprometimento. Os…
Pesquisadores descobriram nove vulnerabilidades no módulo AppArmor do kernel Linux, conhecidas como CrackArmor, que permitem a usuários não autorizados bypassar proteções, ganhar privilégios root e enfraquecer a…
Uma série de nove vulnerabilidades cruzadas entre inquilinos no Google Looker Studio, conhecidas como "LeakyLooker", permitiam que atacantes executassem consultas SQL arbitrárias, exfiltrassem dados sensíveis e até…
Uma nova variante do ACRStealer está sendo ativamente implantada como payload final pelo HijackLoader, utilizando síncronos de baixo nível, networking AFD, C2 TLS e entrega flexível de pacotes secundários para evitar…
A semana de 9 a 15 de março de 2026 foi marcada por uma série de ataques cibernéticos, incluindo phishing, ransomware e exploits. Esses ataques visaram vulnerabilidades em sistemas operacionais e aplicativos, colocando…
Os agentes de inteligência artificial OpenClaw estão enfrentando sérias preocupações de segurança após um alerta recente da CNCERT sobre configurações de segurança inadequadas e vulnerabilidades de injeção de prompts…
A Konni APT realizou uma operação de malware multi-estágio que roubou contas de KakaoTalk para espalhar trojans de acesso remoto (RATs) por meio de phishing direcionado. O ataque utilizou conteúdo contextual alinhado…
Defensores de segurança cibernética identificaram um aumento significativo em infiltrações em redes originadas de Firewalls FortiGate comprometidas. Atacantes explodem vulnerabilidades recentes para extrair arquivos de…
Google está testando uma nova característica de segurança no Android 17 Beta 2, que impede certos tipos de aplicativos de usar a API de serviços de acessibilidade. Essa mudança foi incorporada como parte do modo de…
Atacantes estão adaptando uma tática de engenharia social conhecida para instalar um backdoor clondestino chamado A0Backdoor, utilizando Microsoft Teams e Quick Assist. Essa campanha é semelhante à atividade…
Microsoft liberou uma atualização de segurança fora do ciclo regular em 13 de março de 2026, para abordar uma série de vulnerabilidades críticas no Windows 11. A atualização, identificada como hotpatch KB5084597…
Meta anunciou planos para desativar permanentemente a criptografia de mensagens diretas do Instagram. A partir de 8 de maio de 2026, a plataforma de mídia social oficialmente cessará o suporte a essa característica de…
Microsoft anunciou um plano de dois estágios para desativar a funcionalidade de instalação automática sem intervenção em Windows Deployment Services (WDS) após a descoberta de uma vulnerabilidade crítica de execução de…
