Especialistas da Recorded Future e da Mastercard exploram como as organizações de segurança podem mudar para uma defesa proativa em velocidade de máquina, aproveitando inteligência de ameaças de alta qualidade e…
A campanha SilkParasite, ativa por quatro anos, tem como alvo governos e setores críticos na Ásia Central. Pesquisadores ligaram os servidores de comando e controle do SpiceRAT a uma infraestrutura mais ampla, que…
Clientes da Revolut receberam mensagens de texto de phishing apenas dias após a divulgação de um incidente de segurança em que dados de clientes foram expostos a um impostor governamental. Esse incidente levanta…
Os ataques cibernéticos estão utilizando inteligência artificial (IA) para tornar o roubo de credenciais mais rápido e escalável, aumentando as oportunidades para abusar de identidades válidas. A segurança de…
A Recorded Future foi reconhecida como líder em inteligência de ameaças no último Forrester Wave. A empresa obteve essa posição devido à sua capacidade de fornecer inteligência de ameaças de alta qualidade e relevante.
As autoridades apreenderam os domínios de um serviço de DDoS-for-hire conhecido como NightmareStresser, usado por cibercriminosos para lançar centenas de milhares de ataques DDoS desde pelo menos 2022. Os atores de…
Ataques cibernéticos agora exploram novas vulnerabilidades em cerca de cinco dias, enquanto as organizações levam em média 43 dias para aplicar patches. Um novo guia gratuito explica como agentes autônomos de IA estão…
Um overflow de heap crítico foi descoberto no validador DNSSEC do Unbound DNS resolver em todas as versões anteriores à 1.26.1. Um atacante que controle uma zona maliciosa e faça consultas a um resolvedor vulnerável…
A Microsoft alertou os clientes de que os dispositivos que executam as edições Windows 11 24H2 Home e Pro deixarão de receber atualizações a partir do próximo mês. Isso significa que esses sistemas operacionais não…
Especialistas da Kaspersky descobriram uma nova campanha do Trojan MovieReaper, que se espalha por meio de torrents de filmes, como "The Odyssey", e utiliza a blockchain Solana para ocultar sua infraestrutura de…
O Departamento de Justiça dos EUA realizou a Operação PowerOFF, apreendendo domínios ligados ao NightmareStresser, um serviço de DDoS-for-hire associado a centenas de milhares de ataques desde 2022. Esse serviço…
O FBI apreendeu os domínios utilizados pela NightmareStresser, uma das plataformas de Distributed Denial-of-Service (DDoS) mais antigas do mundo. Essa ação faz parte de uma operação para desmantelar serviços de…
O Departamento de Justiça de Manhattan realizou uma operação que resultou na apreensão de 12 sites que ofereciam serviços de deepfake de celebridades. Esses sites continham vídeos que mostravam cerca de 1.200 pessoas.
Os incidentes de ransomware no Japão aumentaram 4,7% em relação ao ano anterior. O grupo The Gentlemen foi o mais ativo, com listagens em seu site de vazamento mais do que dobradas de janeiro a julho. O Qilin, segundo…
Uma grande campanha de phishing está utilizando pontos de recompensa falsos da T-Mobile e datas de expiração iminentes para pressionar os destinatários a clicar em links maliciosos. Essa tática visa criar um senso de…
A estratégia cibernética dos EUA falha em considerar a infraestrutura crítica, como portos, ferrovias e serviços públicos, que são essenciais para a mobilidade militar e são vulneráveis a ataques cibernéticos…
Um grupo de espionagem ligado à China, conhecido como FamousSparrow, tem utilizado um novo backdoor denominado SparroWocky em ataques a organizações governamentais na América Latina. Esse malware permite que os…
A Microsoft divulgou uma solução temporária para um problema que impede usuários do Windows 11 de fazer login com credenciais de domínio válidas após a instalação das atualizações de segurança de setembro de 2026.
A agência de inteligência dos EUA, Reino Unido e Holanda expuseram uma família de malware para Windows, denominada Chosen Brick, utilizada por serviços de inteligência iranianos para monitorar e assediar dissidentes…
A Cisco alertou sobre uma vulnerabilidade de gravidade máxima no Identity Services Engine (ISE) que está sendo explorada ativamente por atacantes. Essa falha de segurança permite que os invasores obtenham controle…
