A Handala, grupo ligado à Irã, está aumentando os ataques de wiper contra alvos israelenses e ocidentais, incluindo múltiplos incidentes que afetaram organizações nos EUA. Esses ataques usam malware destrutivo "wiper"…
A Veeam liberou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas em seu software de Backup & Replicação, que, se exploradas com sucesso, poderiam resultar em execução de código remoto. As…
Uma vulnerabilidade recém-descoberta no patch de troca de chaves GSSAPI para OpenSSH coloca várias distribuições Linux em risco. A vulnerabilidade, rastreada como CVE-2026-3497, permite que atacantes não autenticados…
Uma recente campanha de ataque Remcos RAT demonstra como malware de baixo custo adotou a execução sem ficheiros e multi-estágio para evitar defesas tradicionais e permanecer oculta em sistemas Windows comprometidos. Em…
A integração do Microsoft Copilot em aplicativos da Microsoft 365 pode ser explorada por atacantes para realizar ataques de phishing. Isso ocorre porque o Copilot pode seguir instruções ocultas escritas por um…
Nove vulnerabilidades críticas foram descobertas no AppArmor, um framework de controle de acesso obrigatório amplamente utilizado em Linux. Essas vulnerabilidades, coletivamente denominadas "CrackArmor", permitem que…
A Delinea, uma empresa de gestão de acesso de privilegiados, adquiriu a StrongDM, uma plataforma que injeta credenciais temporárias em fluxos de trabalho de desenvolvedores. Essa aquisição permitirá à Delinea oferecer…
Uma vulnerabilidade significativa no patch de troca de chaves GSSAPI foi aplicada por várias distribuições Linux em suas pacotes OpenSSH. A falha, rastreada como CVE-2026-3497, permite que um atacante cause crashes em…
Meta lançou uma suite de ferramentas anti-fraude avançadas em WhatsApp, Facebook e Messenger para combater a industrialização crescente de fraude online. Essas novas defesas combinam inteligência artificial, alertas…
A Agência de Inteligência Iraniana (MOIS) está colaborando com grupos criminosos cibernéticos para aumentar os ataques cibernéticos. Essa parceria é uma mudança significativa na estratégia da MOIS, que anteriormente…
Um ataque bem-sucedido contra o fabricante de dispositivos médicos Stryker parece ter sido executado por atacantes iranianos, mas a falta de informações claras dificulta a separação da sinalização do ruído. O ataque…
A política de espionagem dos EUA, sob a administração Trump, está em confusão após a revogação de sanções e a reativação de contratos. Isso levou a uma incerteza sobre as fronteiras da política de espionagem.
A cyberataque iraniano ao Stryker é um teste de estresse que programas de continuidade de negócios e recuperação de desastres frequentemente não planejam para. O ataque afetou a capacidade do Stryker de fornecer…
Um ataque de phishing bem-sucedido resultou na infecção de um sistema de computador com ransomware, levando a perda de dados importantes. O ataque foi realizado por meio de um e-mail malicioso que contou com um link de…
Pesquisadores de segurança cibernética divulgaram detalhes de um malware suspeito gerado por inteligência artificial (IA) codenome Slopoly, utilizado por um ator ameaçador motivado financeiramente chamado Hive0163. O…
Pesquisadores de segurança cibernética divulgaram detalhes de um novo malware bancário que ataca usuários brasileiros, escrito em Rust, o que marca uma mudança significativa em relação a outras famílias de malware…
A Apple liberou atualizações de segurança para versões antigas do iOS e iPadOS para fechar vulnerabilidades exploradas pelo Coruna exploit kit.
Em fevereiro de 2026, a Insikt Group da Recorded Future identificou 13 vulnerabilidades críticas, representando uma redução de 43% em relação a janeiro de 2026. Essas vulnerabilidades exigem remediação imediata para…
Uma rede de proxys global, conhecida como SocksEscort, foi desativada por autoridades. A rede comprometeu dispositivos de rede e IoT em 163 países, afetando cerca de 369.000 vítimas e causando perdas de $5,8 milhões…
A Siemens divulgou uma vulnerabilidade no SIMATIC S7-1500 que permite a injeção de código por meio de um arquivo de rastreamento especialmente criado, importado por um usuário legítimo na interface web. A empresa…
