Storm-2561, um ator de ameaça motivado financeiramente, está executando uma campanha de roubo de credenciais que abusa do SEO poisoning e de instaladores de VPN falsificados e assinados para roubar credenciais de VPN…
A Starbucks Corporation recentemente divulgou um incidente de segurança cibernética direcionado que comprometeu informações pessoais e financeiras de 889 indivíduos. O incidente ocorreu em uma plataforma interna…
A Starbucks Corporation confirmou um incidente de insegurança de dados que afetou um número desconhecido de funcionários, exposto informações pessoais e financeiras sensíveis após atores não autorizados acessarem…
Google lançou atualizações de segurança para corrigir duas vulnerabilidades de alta gravidade, CVE-2026-3909 e CVE-2026-3910, no navegador Chrome, que foram exploradas em ataques no mundo real. A empresa está ciente de…
A Veeam liberou uma atualização crítica para o software de backup e replicação para corrigir vulnerabilidades graves que permitem que os atacantes executem código remoto e escalonem privilégios. A atualização de…
A fake $TEMU crypto airdrop utiliza o truque ClickFix para convencer as vítimas a executar malware, que então instala um backdoor de acesso remoto de forma silenciosa.
A segurança de dados não estruturados é uma preocupação crescente, especialmente com o aumento do uso de sistemas de inteligência artificial. Embora servidores de arquivos ainda existam para armazenamento e governança…
TA453 e TA473 estão explorando notícias de guerra sobre o Irã para executar campanhas de phishing altamente direcionadas contra governos e organizações de política no Oriente Médio e além. Essas operações misturam…
Pesquisadores de segurança informática divulgaram múltiplas vulnerabilidades no módulo AppArmor do kernel Linux, que podem ser exploradas por usuários não privilegiados para contornar proteções do kernel, escalando…
A Metasploit Pro 5.0.0 foi lançada, oferecendo novos módulos e melhorias críticas para ajudar equipes de segurança a se manterem à frente de atores de ameaças avançados. Essa atualização é essencial para red-teaming…
Google liberou atualizações de segurança para o navegador Chrome para corrigir dois vulnerabilidades de alta gravidade que foram exploatadas no mundo real. As vulnerabilidades afetam a biblioteca de gráficos 2D Skia e…
Apple liberou uma atualização de segurança emergencial, iOS 15.8.7 e iPadOS 15.8.7, para proteger usuários de iPhones e iPads mais antigos de um ataque cibernético sofisticado conhecido como o Coruna exploit kit. A…
Dois zero-days críticos no Chrome foram descobertos e estão sendo explorados em larga escala para executar código malicioso. O Google lançou uma atualização de segurança urgente para o Chrome desktop para abordar essas…
Dois zero-day vulnerabilidades de alta gravidade no Chrome estão sendo ativamente exploradas no mundo, permitindo a execução de código malicioso. A Google lançou uma atualização de segurança urgente para o navegador…
Um ataque de ransomware que utilizou ferramentas legítimas do Windows e uma utilidade de backup renomeada para roubar dados sensíveis antes de implantar o ransomware INC. O incidente destaca como os atores de ameaça…
A equipe de segurança da Salesforce emitiu uma advertência crítica sobre uma campanha de ameaça ativa que visa sites da Experience Cloud mal configurados. O grupo de ameaçadores ShinyHunters assumiu a responsabilidade…
Seis pacotes OphimCMS no Packagist foram encontrados com jQuery e JavaScript maliciosos, expostos a sites de streaming de filmes e seus visitantes a redirecionamentos, exfiltração de URLs e esquemas de publicidade…
Uma vulnerabilidade crítica no AppArmor, um módulo de segurança Linux fundamental, foi descoberta, permitindo que usuários locais não autorizados bypassassem a isolamento de contêineres e obtivessem controle root…
Uma operação internacional de aplicação da lei autorizada por um tribunal desmantelou um serviço de proxy criminoso chamado SocksEscort, que infectou mais de 369.000 IPs em 163 países e usou milhares de…
Uma vulnerabilidade recém-descoberta no chipset MediaTek Dimensity 7300 está exposta a milhões de usuários do Android. Atacantes físicos podem explorar essa falha para roubar senhas de PIN, descriptografar…
