Uma ação judicial contra o ex-CEO da Overstock, relacionada a comentários feitos em um filme financiado por ele sobre as eleições de 2020, foi rejeitada devido à falta de comprovação de "maldade real". O caso envolvia…
O grupo de espionagem cibernética ligado à China, conhecido como Volt Typhoon (G1017), foi atribuído a uma rede de acesso clandestina chamada Silent Train. Essa rede foi utilizada para exploração zero-day e acesso…
O Discord anunciou que permitirá que os motores de busca indexem discussões em Servidores Descobertos, tornando-as acessíveis na web para usuários fora da plataforma sem necessidade de conta ou convite. Isso pode…
A OffSec anunciou o lançamento de um laboratório interativo gratuito em Proving Grounds Play (PG Play) para ajudar profissionais de segurança a examinar e defender contra a vulnerabilidade crítica "PHP2Shell". Essa…
A OffSec anunciou o lançamento de um laboratório interativo gratuito em Proving Grounds Play para ajudar profissionais de segurança a examinar e defender contra a vulnerabilidade crítica PHP2Shell. Essa ação visa…
Vulnerabilidade no Microsoft Edge permitiu que um pesquisador executasse código arbitrário fora da sandbox do navegador. A falha, descoberta por Orange Tsai, foi premiada com $175.000 no concurso Pwn2Own Berlin. A…
Google permitirá instalações de aplicativos Android com um clique de lojas de terceiros aprovadas fora dos EUA. A mudança visa facilitar a distribuição de aplicativos, mas impõe verificações de identidade rigorosas e…
Um pesquisador de segurança, Saifeldeen Aziz, descobriu vulnerabilidades de zero-click nos stickers do Telegram, que podem ser encadeadas para executar código em dispositivos iOS. A apresentação sobre o assunto estava…
A Sony Network Communications confirmou um vazamento de dados que comprometeu aproximadamente 2,5 milhões de registros contendo informações pessoais de clientes atuais e antigos. O incidente expôs dados sensíveis…
Um ataque cibernético suspeito de estar ligado à China utilizou a vulnerabilidade PHP2Shell para comprometer 25 servidores e uma rede afiliada ao governo dos EUA. A atividade foi observada em 25 de outubro de 2026 e…
A análise de ameaças em ambientes de Segurança da Informação (SI) requer mais do que apenas um veredito sobre um URL ou arquivo suspeito. É crucial entender o comportamento da ameaça, se outras organizações já a…
O grupo de hackers patrocinado pelo Estado Chinês, Volt Typhoon (também conhecido como G1017), tem utilizado um framework denominado "Silent Train" que se baseia em cadeias rotativas de dispositivos comprometidos sob…
O grupo de ameaças ligado à China, Volt Typhoon, utilizou o framework "Silent Train", baseado em dispositivos comprometidos em rápida rotação, para infiltrar-se em centenas de redes de infraestrutura crítica. Essa…
A TeamViewer lançou atualizações de segurança para três vulnerabilidades de alta gravidade que poderiam permitir que atacantes executem código malicioso, causem crashes em clientes de desktop remoto ou obtenham acesso…
Pesquisadores de segurança da Searchlight Cyber descobriram uma série de vulnerabilidades na funcionalidade de imagem do Cloudflare que permitiram a execução de JavaScript malicioso em sites que deveriam bloqueá-lo. As…
Um esquema de roubo de NFTs baseado em perfis falsos de namoro online afetou aproximadamente 800 vítimas, resultando em perdas superiores a meio milhão de dólares. O Departamento de Justiça dos EUA denunciou o caso e…
Durante um teste de hacking controlado, o OWASP descobriu que o ChatGPT ajudou um operador sem conhecimento de segurança ofensiva a assumir o controle de uma conta de administrador. O operador copiou comandos, retornou…
Em março de 2026, o Google Threat Intelligence Group (GTIG) divulgou informações sobre o Coruna, um kit de exploração de iOS com cinco cadeias de exploração e 23 exploits, abrangendo desde o iOS 13.0 até o 17.2.1…
Um ator de ameaça está utilizando bots para simular agentes de empresas de IA, como OpenAI, Anthropic e Meta, com o objetivo de encontrar dados expostos. Essa técnica de phishing visa obter credenciais de acesso a…
A Microsoft está novamente solicitando aos administradores do Entra ID que migrem os usuários para métodos de autenticação resistentes a phishing antes da descontinuação da autenticação por SMS e voz em fevereiro de…
