As concessões de OAuth estão se acumulando em um ritmo alarmante, criando riscos significativos para a segurança de dados das organizações. Esses riscos foram recentemente destacados pelo incidente de violação de dados…
O Japão adotou uma estratégia de defesa cibernética proativa, conhecida como Active Cyber Defense (ACD), visando fortalecer sua postura de segurança cibernética. Essa estratégia inclui regras de relatórios obrigatórios…
Um homem de Maryland foi considerado culpado por roubar mais de $53 milhões após hackear o exchange de criptomoedas descentralizado Uranium Finance duas vezes em abril de 2021. O ataque permitiu que o criminoso…
Houve um aumento significativo de ataques a câmeras Hikvision na Ucrânia, com quase nenhuma tentativa de exploit registrada nos meses anteriores, mas um surto de atividade por nove dias a partir de 21 de setembro…
A Amazon possui um perfil pessoalmente desconfortável sobre os usuários, coletando informações detalhadas sobre corpos, famílias e vidas. Os usuários não consentiram explicitamente com essa coleta e não foi encontrada…
A Microsoft anunciou o suporte a soluções de detecção de deepfake de terceiros e proteção contra impersonação em reuniões do Microsoft Teams. Essa medida visa combater ameaças de phishing e impersonação que utilizam…
Recentemente, foram identificados ataques de phishing direcionados a organizações de pesquisa em Taiwan, utilizando temas de eventos legítimos e imitando instituições acadêmicas e de políticas. Além disso, foram…
A ASOS está enviando atualizações para clientes afetados sobre o incidente de segurança cibernética que sofreu no início desta semana, confirmando que hackers acessaram alguns dados pessoais. O incidente está…
A inteligência artificial da Meta, denominada Muse AI, está coletando e armazenando dados pessoais de usuários, incluindo informações sobre amizades, argumentos e segredos. Mesmo pessoas que nunca se cadastraram podem…
A evasão de análise de IA em malware refere-se às técnicas desenvolvidas por autores de malware para obstruir ou derrotar camadas de análise automatizada por IA. Recentemente, pesquisadores identificaram uma nova…
Uma campanha de spear-phishing foi identificada pelo Cisco Talos contra indivíduos afiliados a organizações de pesquisa em Taiwan. A operação utilizou temas de eventos públicos legítimos e imitou instituições…
Um novo phishkit denominado Wazza está sendo utilizado para atacar organizações bancárias, governamentais e de manufatura nos EUA, UE e Austrália. Esse phishkit não se limita a copiar páginas de login familiares e…
O Departamento de Estado dos EUA está oferecendo uma recompensa de $10 milhões por informações que levem à prisão de Zhang Yu, acusado de ser uma figura-chave na campanha do grupo HAFNIUM. Esse grupo, também conhecido…
O co-criador do Empire Market, um dos maiores mercados da dark web, foi condenado a 40 anos de prisão por facilitar transações ilegais de $430 milhões entre 2018 e 2020. O Empire é uma ferramenta de administração…
Os avanços em computadores quânticos diminuem a barreira para quebrar a criptografia atual, tornando urgente a preparação para defesas pós-quânticas. O governo de Washington precisa agir com rapidez para se proteger…
Pesquisadores de cibersegurança descobriram 16 extensões maliciosas para o Mozilla Firefox que podem roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Essas extensões se disfarçam como…
O Departamento de Justiça dos EUA acusou Zohar Pinhasi, proprietário da MonsterCloud, de fraude por alegadamente pagar resgate a atacantes de ransomware enquanto afirmava usar ferramentas proprietárias para recuperar…
O Departamento de Estado dos EUA está oferecendo até $10 milhões por informações que levem à identificação ou localização de Zhang Yu, um cidadão chinês acusado nos EUA em conexão com os ataques de 2021 aos servidores…
Uma vulnerabilidade crítica, rastreada como CVE-2026-21589, foi divulgada em produtos Atlassian Data Center, permitindo acesso a arquivos sensíveis. A falha, com pontuação CVSS de 9.3, afeta produtos como Bitbucket…
O pacote npm "tensorlake" foi comprometido como parte de um ataque à cadeia de suprimentos ChainDrop/Shai-Hulud. A versão maliciosa 0.5.144 contém malware ofuscado que rouba credenciais, exfiltra segredos, estabelece…
