O Centro Nacional de Pesquisa Nuclear da Polônia foi alvo de um ataque cibernético, mas os sistemas de segurança detectaram e bloquearam a ação antes que qualquer dano fosse causado. A intrusão foi rapidamente…
O entusiasmo em torno dos bugs mais recentes do Cisco SD-WAN inspirou fraudes leves, mal-entendidos e riscos subestimados. PoCs (Proof of Concept) falsos foram criados, levando a uma confusão em torno das…
Meta anunciou planos para descontinuar o suporte à criptografia de ponta a ponta (E2EE) para conversas no Instagram após 8 de maio de 2026. Isso significa que as conversas atuais não serão mais criptografadas…
Um grupo de cibercrime suspeito de origem chinesa está atacando organizações militares do Sudeste Asiático como parte de uma campanha patrocinada pelo Estado que remonta a pelo menos 2020. A operação é rastreada pelo…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. As vulnerabilidades incluem uma vulnerabilidade de escrita fora dos…
Scammers estão enviando notificações falsas de renovação do Malwarebytes para enganar vítimas em chamadas para um número de cobrança falso.
A INTERPOL anunciou a desativação de 45.000 endereços IP maliciosos e servidores associados a campanhas de phishing, malware e ransomware. Essa ação é parte de uma operação internacional de combate ao crime cibernético…
As autoridades dos EUA e da Europa desmantelaram o SocksEscort, um serviço de proxy malicioso alimentado pelo AVrecon botnet, que infectou cerca de 360.000 dispositivos desde 2020. O serviço permitia que criminosos…
A Loblaw, maior varejista de alimentos e farmácias do Canadá, anunciou uma investigação em andamento sobre uma recente infiltração de dados corporativos. Em 10 de março de 2026, a empresa notificou seus clientes que…
Uma operação de lei e ordem internacional liderada pelo Departamento de Justiça dos EUA desmantelou SocksEscort, uma rede de proxy residencial maliciosa. A rede comprometeu milhares de rotas de casa e pequenas empresas…
Uma campanha de roubo de credenciais foi descoberta, que utiliza clientes VPN falsos distribuídos por meio de técnicas de SEO poisoning. Os usuários são redirecionados para arquivos ZIP maliciosos em sites controlados…
Ataques de phishing sofisticados estão contornando proteções de dispositivo com frequência alarmante, tornando-se mais crítico do que nunca para os usuários protegerem-se de ameaças potenciais, de acordo com pesquisa…
Uma nova variante de malware Click-Fix foi detectada, que pode ser usada para executar comandos remotos em sistemas infectados. A variante é capaz de se espalhar por meio de e-mails maliciosos e pode causar danos…
Um novo campanha de Trojan de banco em tempo real atacou usuários do Pix no Brasil, combinando malware clássico com operador humano em tempo real, aguardando o momento perfeito para atacar.
Google lançou uma atualização fora do ciclo para corrigir dois zero-day vulnerabilidades no Chrome que estão sendo ativamente exploradas. As vulnerabilidades são consideradas críticas e podem ser usadas para executar…
A equipe Hive0163 está utilizando malware assistido por inteligência artificial (IA) chamado Slopoly para manter acesso persistente em ataques de ransomware. Os pesquisadores da IBM X-Force relatam que o grupo…
Apple liberou atualizações de segurança emergenciais, iOS 15.8.7 e iPadOS 15.8.7, para proteger dispositivos mais antigos de uma ameaça grave conhecida como o kit de exploração 'Coruna'. Essa atualização crítica…
AdGuard Home, uma solução popular para bloqueio de anúncios e rastreamento em rede, emitiu um hotfix de segurança de emergência para abordar uma vulnerabilidade crítica. A falha de segurança, oficialmente rastreada sob…
Uma operação internacional de combate ao crime organizado, liderada pelo Departamento de Justiça dos EUA, desativou o serviço de proxy malicioso SocksEscort, que comprometeu milhares de rotas residenciais e de pequenas…
Humata Health, uma inovadora empresa de saúde e tecnologia, anunciou parceria com AccuKnox para implementar uma plataforma de proteção de aplicações nativas do cloud (CNAPP) baseada em zero-trust. Essa medida visa…
