A Siemens informou sobre vulnerabilidades em seus dispositivos RUGGEDCOM APE1808, afetando versões RUGGEDCOM APE1808 vers:all/* e vers:all/*. A Fortinet publicou um aviso sobre vulnerabilidades em FORTIOS relacionadas…
A Siemens anunciou a existência de múltiplas vulnerabilidades em sua solução SIDIS Prime, afetando versões anteriores à 4.0.800. As vulnerabilidades estão relacionadas a componentes OpenSSL, SQLite e pacotes Node.js. É…
Analistas da ANY.RUN identificaram um aumento significativo em campanhas de phishing que exploram o fluxo de autorização de dispositivo OAuth do Microsoft, com mais de 180 URLs maliciosas detectadas em uma semana. Essa…
Apple liberou atualizações de segurança para dispositivos mais antigos, incluindo iOS 16.7.15 e 15.8.7, para corrigir vulnerabilidades relacionadas aos exploits Coruna. Essas atualizações visam proteger iPhones e iPads…
Oficiais de segurança cibernética expressaram preocupação com a falta de conscientização da população sobre a gravidade da ameaça representada pelo grupo de hackers Salt Typhoon. Eles lamentam que a apatia da população…
Uma vulnerabilidade crítica no chipset MediaTek Dimensity 7300 permite que um atacante físico extraia PINs de dispositivos, descriptografe armazenamento em dispositivo e roube frases de semente de carteira de…
Este ThreatsDay Bulletin apresenta uma coleção de ameaças de segurança que surgiram em apenas sete dias, incluindo OAuth Trap, EDR Killer, phishing no Signal e ataques a plataformas de inteligência artificial. Essas…
A detecção de phishing se tornou um dos principais desafios para as organizações, com campanhas modernas utilizando infraestrutura confiável, fluxos de autenticação legítimos e tráfego criptografado para ocultar…
A integração do Microsoft Copilot em workflows diários pode expor equipes a ataques de phishing, pois o assistente de inteligência artificial pode ser manipulado para resumir emails maliciosos de forma convincente.
Angelo Martino, ex-negociador da DigitalMint, é acusado de cometer ataques de ransomware e extorquir $75 milhões, atuando simultaneamente como agente e negociador em alguns casos.
Uma falha de injeção SQL não autenticada (CVE-2026-2413) no plugin Ally do WordPress, utilizado em 400K+ sites, pode permitir que atacantes roubem dados sensíveis. A vulnerabilidade, classificada como crítica, pode ser…
Pesquisadores demonstraram como atacantes podem extrair chaves de criptografia, recuperar a PIN e acessar dados sensíveis em dispositivos afetados. A vulnerabilidade permite que os atacantes explorem a interface de…
O uso de inteligência artificial (IA) em ataques de phishing está rapidamente mudando o risco de e-mails, com mais ataques passando pelos filtros de e-mail e chegando diretamente aos inboxes dos usuários. Embora os…
Uma vulnerabilidade foi descoberta no Cortex XDR Broker Virtual Machine (VM) da Paloalto, permitindo que um atacante altamente privilegiado, autenticado, acessasse e modificasse informações sensíveis do sistema. Embora…
Uma campanha de malware recém-descoberta, chamada KadNap, comprometeu mais de 14.000 routers e dispositivos de borda expostos à internet, transformando-os em um botnet proxy furtivo. A maioria das vítimas conhecidas…
A Ericsson US, subsidiária estadunidense de uma multinacional sueca de telecomunicações, divulgou um breach de dados que expôs informações pessoais de funcionários e clientes. O incidente não ocorreu no próprio sistema…
Campañas de phishing avançadas não visam apenas enganar funcionários, mas também explorar a sobrecarga de trabalho dos analistas de segurança. Isso pode levar a incidentes não contidos, resultando em uma violação…
Ativadores de ameaças estão explorando ferramentas de gerenciamento remoto legítimas para acessar redes corporativas e estabelecer acesso persistente. Essa tática permite que os atacantes evitem defesas de segurança…
Uma nova onda de campanhas ClickFix está atacando usuários macOS e entregando o infostealer MacSync, indicando um crescimento na mudança de táticas de atores ameaçadores contra dispositivos Apple. Os ataques dependem…
Uma vulnerabilidade no Microsoft Authenticator em Android e iOS pode permitir que aplicativos maliciosos no mesmo dispositivo interceptem códigos de autenticação ou links de entrada.
