A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) identificou uma vulnerabilidade crítica no n8n, uma ferramenta de integração de dados, que está sendo ativamente explorada. A vulnerabilidade…
Google Cloud completou oficialmente a aquisição da líder em segurança em nuvem, Wiz, marcando uma significativa consolidação no cenário de segurança cibernética. A Wiz operará sob sua marca retida dentro da Google…
Meta lançou uma nova onda de proteções anti-fraude em WhatsApp, Facebook e Messenger, utilizando detecção impulsada por inteligência artificial, controles mais rigorosos para anunciantes e campanhas de conscientização…
O Bell Ambulance confirmou um incidente de breach em fevereiro de 2025, afetando mais de 238.000 pessoas, com exposição de informações pessoais, financeiras e de saúde. O incidente ocorreu em fevereiro de 2025 e afetou…
Google completou a aquisição de Wiz, uma plataforma de segurança de nuvem e inteligência artificial israelense, em um acordo de $32 bilhões em dinheiro, o maior negócio da história da Google. A equipe da Wiz se juntará…
A equipe de pesquisa de vulnerabilidades da Cisco Talos divulgou vulnerabilidades no biblioteca Libbiosig do BioSig Project e no OpenFOAM do OpenCFD, além de uma vulnerabilidade não patchada no DirectX da Microsoft. As…
O grupo de ransomware INC atacou várias agências governamentais, clínicas de emergência e outros em Austrália, Nova Zelândia e Tonga, utilizando técnicas de phishing e exploração de vulnerabilidades para obter acesso…
Atacantes operaram um implante de C2 ativo por até uma semana e comprometeram o provedor de AppSec Xygeni através da ação xygeni/xygeni-action nesse período.
Um grupo de hacktivistas pró-palestinos conhecido como Handala alega ter executado um ataque cibernético contra a empresa de tecnologia médica Stryker, afetando 200.000 sistemas e causando interrupções globais. O grupo…
O malware BeatBanker está se espalhando por meio de aplicativos falsos de Starlink distribuídos em sites que imitam a loja de aplicativos Google Play. Após a instalação, o malware rouba credenciais de login, altera…
Impostores de United Healthcare estão utilizando uma técnica de IPv6 para ocultar o destino real de links de phishing em e-mails que prometem escovas de dente Oral-B gratuitas. Esses e-mails são enviados para vítimas…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2025-68613 é uma falha de controle de recursos de…
Pesquisadores conseguiram enganar um navegador de inteligência artificial (AI) em menos de quatro minutos, fazendo com que ele cai em uma armadilha de phishing. Isso ocorreu porque o navegador, ao racionalizar suas…
Um grupo de hacktivistas com ligações às agências de inteligência iranianas está reivindicando responsabilidade por um ataque de apagamento de dados contra a Stryker, uma empresa de tecnologia médica global com sede em…
A empresa de tecnologia médica global Stryker foi vítima de um ataque cibernético grave em 11 de março de 2026, quando hackers ligados à Irã usaram malware de apagador para apagar permanentemente dados de sua rede. A…
A GreyNoise anunciou uma integração aprimorada com o Google SecOps, que fornece ingestão padronizada de indicadores, painéis pré-construídos, regras de detecção YARA-L, pesquisas salvas, ações de resposta SOAR, suporte…
Iran está enfrentando um blackout de internet há mais de 10 dias, com o tráfego de HTTP da região abaixo de 1% dos níveis pré-paralisação, afetando cerca de 90 milhões de iranianos. A paralisação começou em 28 de…
E-mails de sextortion que afirmam ter gravado o destinatário estão reutilizando senhas encontradas em caixas de e-mail temporárias públicas. Essas senhas são usadas para acessar contas de e-mail e enviar e-mails de…
Atividades de atores apoiados pela China mudaram de foco para o Catar, demonstrando a capacidade de rápida adaptação em resposta a eventos geopolíticos. Dois ataques a entidades do Catar indicam uma mudança de…
Dois vulnerabilidades críticas foram descobertas no n8n workflow automation platform, incluindo bugs que permitem a execução de comandos arbitrários. As vulnerabilidades foram corrigidas, mas ainda há risco de…
