Ameaça Híbrida Russa na Europa
A Rússia está intensificando seus ataques híbridos e de Nova Guerra Geração (NGW) em toda a Europa desde 2022, incluindo ataques cibernéticos, sabotagem física e incursões no espaço aéreo. Esses ataques apresentam uma…
Últimas notícias página 58
Contas de Serviço Fantasmas Permitem Roubo de Dados M365 no Chile
Contas de serviço não monitoradas em ambientes de Microsoft 365 podem levar a incidentes de segurança graves, permitindo que atacantes acessem dados sensíveis mesmo quando as contas de funcionários estão seguras. Esse…
Exploit de Vulnerabilidade Crítica no Roundcube Webmail
Uma vulnerabilidade de alta gravidade no Roundcube Webmail, corrigida em maio, está sendo ativamente explorada em ataques, de acordo com o Centro Canadense de Segurança Cibernética. Essa exploração permite a injeção de…
Convergência de Rede e Segurança em Solução em Nuvem: Um Desafio para a Segurança de Borda
A computação empresarial está se movendo para a borda, e mantê-la segura requer táticas que vão além da simples instalação de firewalls. Recentemente, vários ataques de Ransomware foram identificados, afetando empresas…
Vulnerabilidade em App de IA Agentic
Um bug de injeção de prompt foi descoberto no aplicativo de IA agentic 'Manus', que pode permitir que atacantes manipulem o aplicativo e obtenham acesso a dados sensíveis.
Atualização do Windows 11 KB5124010: Correções e Melhorias
A Microsoft lançou a atualização KB5124010 para o Windows 11 24H2 e 25H2, trazendo 46 mudanças, incluindo melhorias no Bluetooth e a capacidade de remapear a tecla Copilot. Esta atualização é uma prévia não relacionada…
O Problema do Crescimento de Segredos Expostos
A proliferação de segredos expostos em repositórios de código, como commits de agentes de AI, está aumentando significativamente. De acordo com o Relatório de Estado de Secrets Sprawl de 2026 da GitGuardian, commits…
Corp MDM Spyware Ataca Empresas de Logística, Rouba SMS e Redireciona Chamadas
Uma nova campanha maliciosa distribui um spyware para Android chamado Corp MDM, visando empresas de logística. A campanha utiliza páginas falsas do Google Play, disfarçadas como CEVA e TKW Logistics, para distribuir um…
Atualização do Chrome: 108 Correções de Segurança para Desktop e Nova Versão para Android
O Google lançou o Chrome 154 para desktop e iniciou a distribuição do Chrome 155 para Android, abordando um total de 108 correções de segurança. Essas atualizações visam proteger os usuários contra diversas ameaças…
Campanha de Malware ClickFix: Abuso de Sites Confiáveis
Um relatório recente da CTM360 revelou uma campanha de malware denominada ClickFix, que está sendo usada para transformar sites confiáveis em armadilhas de malware. Essa técnica permite que atacantes acessem redes…
CISA alerta sobre exploração de vulnerabilidade crítica em TeamCity por gangues de ransomware
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou agências federais que gangues de ransomware estão explorando uma vulnerabilidade crítica no JetBrains TeamCity, que foi corrigida em julho…
Como a política tributária pode impedir que atores de ameaças invadam sistemas de água nos EUA
A política tributária pode desempenhar um papel crucial na prevenção de ataques cibernéticos a sistemas de água nos EUA. Programas federais recém-lançados levam anos para serem implementados e financiados, mas governos…
MacSync sob Análise: Novos Métodos de Entrega e Payload
Um novo versão do ladrão de MacSync para macOS foi detectado, equipado com um módulo de backdoor que visa entusiastas de criptomoedas e desenvolvedores.
Falhas de Privacidade de Dados de Localização da Google Resultam em Multa de €403 Milhões
A reguladora de privacidade da Irlanda aplicou uma multa de €403 milhões à Google devido a falhas na privacidade de dados de localização. Mesmo desativando o Histórico de Localização, a Google ainda registrava os…
Campanha TeamFiltration Compromete Sete Contas Microsoft 365 Usando Senhas Padrão
Uma campanha ativa de TeamFiltration, codinomeada UNK_CondorFiltration, atingiu mais de 5.700 contas em 28 locatários do Microsoft 365. A atividade, detectada pela Proofpoint, teve como alvo principal instituições de…
Correção de Bug na Ferramenta de Backup do Windows
A Microsoft corrigiu uma falha na funcionalidade de backup do Histórico de Arquivos do Windows, que afetava alguns sistemas após a instalação das atualizações de segurança de setembro de 2026. Essa correção faz parte…
Malware CLOSEDQUORUM Utiliza Modelos de IA para Decidir Próximos Passos
Foi descoberto um novo malware denominado CLOSEDQUORUM, que utiliza quatro modelos de IA comerciais para decidir suas próximas ações sem intervenção humana. Esse malware, detectado pela Cisco Talos, é o primeiro para…
Domínio de terceiros usado em docs de desenvolvimento agora serve ataques ClickFix
O domínio "third-party.com" está sendo usado para servir uma página de verificação falsa da Cloudflare, tentando enganar usuários do Windows a executar comandos PowerShell. Esse domínio é comumente utilizado como…
Novo Malware RemControl Ataca Usuários de Android na Europa e Canadá
Um novo malware para Android chamado RemControl está sendo utilizado em campanhas de malvertising que imitam o aplicativo TVTap IPTV, visando usuários na Europa e Canadá. Esse malware opera como um serviço (MaaS)…
Evasão de EDR: Técnica de Injeção de Código em Processos
Uma técnica de envenenamento de parâmetros de processo permite evadir soluções de EDR (Endpoint Detection and Response) ao injetar código em estruturas de inicialização de processos sem utilizar as APIs do Windows…