O grupo de hackers patrocinado pelo Estado chinês, Volt Typhoon, exploitou múltiplas vulnerabilidades de dia zero em plataformas de gerenciamento empresarial para penetrar em organizações estrategicamente…
Hackers exploraram uma vulnerabilidade crítica no Cisco Catalyst SD-WAN para plantar malware personalizado, chamado KeyDrift, projetado para roubar chaves de criptografia de tráfego entre sites. A vulnerabilidade foi…
Um pesquisador de segurança, Orange Tsai, divulgou uma cadeia de exploits para o Microsoft Edge que combina cinco falhas e duas funcionalidades do Windows para executar código fora da sandbox do navegador. Publicado em…
Um vazamento de dados alegado do serviço de troca de criptomoedas Wagyu.xyz expôs 4.580 swaps concluídos entre diferentes blockchains, ligando endereços de recebimento de Monero a endereços IP de clientes. O conjunto…
O FBI apreendeu o domínio virtualine.net, um serviço de hospedagem acusado de apoiar sites criminosos, ignorar relatos de abuso e ajudar a lavar dinheiro de atividades ilegais. A apreensão faz parte de uma investigação…
Uma nova campanha de ClickFix está utilizando páginas falsas de verificação da Cloudflare para enganar usuários de Windows e Mac a executarem comandos prejudiciais em seus próprios computadores. Essas páginas imitam os…
Serviços de Inteligência de Ameaças Cibernéticas (CTI) respondem a diferentes perguntas sobre quem nos ataca, o que foi vazado sobre nós, quais alertas são ruído e de quem é a infraestrutura que não pertence a nenhum…
As ferramentas de User & Entity Behavior Analytics (UEBA) desempenham um papel crucial na detecção de ataques que imitam logins com credenciais roubadas, comportamento suspeito de insiders e anomalias inexplicáveis…
O guia de decisão para 2026 avalia doze plataformas de Threat Intelligence (TIP) com base em sua capacidade de operacionalização, incluindo a integração de gráficos de fonte premium, padrões de código aberto e…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a CVE-2026-41709, uma vulnerabilidade relacionada a registros insuficientes no VMware ESX da Broadcom, ao seu catálogo de Vulnerabilidades…
As plataformas de inteligência de ameaças (TIP) são avaliadas com base em sua capacidade de operacionalizar inteligência, fundindo feeds, deduplicando indicadores, pontuando relevância e fornecendo contexto enriquecido…
A Cisco lançou atualizações de segurança para abordar uma vulnerabilidade crítica no serviço Remote Access SSL VPN em seu software Secure Firewall Adaptive Security Appliance (ASA) e Threat Defense (FTD). Essa falha…
O guia de veredito de 2026 para compradores de ferramentas SOAR (Security Orchestration, Automation, and Response) avalia doze opções com base em critérios como automação integrada com SIEM, monólitos de playbook…
A escolha de uma ferramenta SIEM (Security Information and Event Management) pode ser um desafio devido à arquitetura de preços inadequada, motores de análise incompatíveis com as habilidades da equipe e mudanças no…
Um ataque direcionado recentemente foi descoberto utilizando o NetamLoader, uma estrutura maliciosa sofisticada, contra um sistema operacional personalizado para governos na Ásia. Pesquisadores da Kaspersky analisaram…
Hackers comprometeram pelo menos 17.960 dispositivos Android e interceptaram mais de 7,6 milhões de mensagens SMS em uma campanha de malware bancário visando a Índia. A operação combina chamadas falsas de bancos, sites…
A Itália está enfrentando um aumento nos ataques cibernéticos, mas os pesquisadores ainda não conseguiram identificar uma causa clara para essa tendência. Os ataques parecem diferir dos padrões observados em outras…
O malware INJ3CTOR3 expandiu sua campanha de fraude em sistemas FreePBX com roubo automatizado de credenciais, permitindo que atacantes continuem faturando chamadas não autorizadas às vítimas mesmo após a limpeza dos…
A Palo Alto Networks alertou sobre a exploração ativa das vulnerabilidades PHP2Shell em interfaces de gerenciamento expostas à internet. Essas vulnerabilidades, recentemente corrigidas, estão sendo alvo de ataques por…
Uma vulnerabilidade de logging insuficiente no VMware ESX, rastreada como CVE-2026-41709, foi explorada por um grupo de ameaça ligado à China conhecido como Warp Panda. A falha permite que um administrador malicioso…
