Ataques cibernéticos estão explorando ferramentas confiáveis, inteligência artificial e ambientes de desenvolvimento. Ransomware, ameaças móveis e segurança da cadeia de suprimentos são pontos críticos.
Um infostealer pode expor muito mais do que senhas, incluindo sessões autenticadas que podem permitir que atacantes contornem a autenticação multifator (MFA). É crucial priorizar identidades comprometidas, determinar…
Um levantamento da ANY.RUN conectou 601 casos a uma operação mais ampla que utiliza formulários de RMM como isca, com cerca de 45% das atividades observadas associadas aos EUA. A campanha inicialmente associada ao…
A Microsoft confirmou que a instalação da atualização KB5120998 de pré-visualização de agosto de 2026 causa a perda ou reset das configurações de área de trabalho em alguns dispositivos Windows. Esse problema afeta…
O grupo de ameaças mais sofisticado do Brasil está explorando vulnerabilidades nos sistemas financeiros do país, permitindo o desvio direto de fundos. Esse grupo, conhecido por suas operações complexas, tem afetado…
Pesquisadores da GitGuardian descobriram uma variante recente do verme infostealer Shai-Hulud que agora busca credenciais em 469 localizações em ambientes de desenvolvedor, ferramentas de CI/CD, configurações de nuvem…
Ataques cibernéticos recentes utilizam o Node.js como ferramenta para entregar payloads maliciosos. De acordo com o Symantec Threat Hunter Team, grupos de ameaças têm explorado essa técnica desde fevereiro de 2026…
A Plex alertou os usuários para atualizar seus clientes de desktop e servidores de mídia imediatamente devido a múltiplas vulnerabilidades de segurança. Essas vulnerabilidades podem ser exploradas por atacantes para…
Um pesquisador de segurança conhecido como Chaotic Eclipse, também chamado de INFINITE NIGHTMARE, MSNightmare e Nightmare-Eclipse, lançou um exploit de prova de conceito (PoC) chamado FalconFlank, que aproveita uma…
Um membro do movimento de protesto estudantil da Sérvia teve seu iPhone infectado com o spyware Pegasus da NSO Group, de acordo com descobertas do Citizen Lab em colaboração com a SHARE Foundation. A infecção ocorreu…
A Califórnia e o Colorado exigirão que os sistemas operacionais coletem a idade dos usuários, mas softwares de código aberto como o Linux podem ser isentos. Essa medida visa proteger a privacidade e segurança dos…
Um vazamento de mais de 2.000 documentos da Universidade Técnica Estadual de Moscou Bauman revelou a existência de um departamento oculto que treinava operadores cibernéticos ligados à GRU, a inteligência militar da…
Um problema conhecido afeta os usuários do Microsoft Teams e do New Outlook em PCs com Windows ARM, impedindo que os aplicativos sejam iniciados após a instalação de atualizações lançadas desde o Patch Tuesday de…
A CISA adicionou sete vulnerabilidades exploradas ativamente ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Entre elas, destacam-se CVE-2026-83548, uma vulnerabilidade de SSRF em appliances…
Um pesquisador de segurança conhecido como Chaotic Eclipse divulgou uma vulnerabilidade de dia zero chamada FalconFlank, que afeta o CrowdStrike Falcon. Essa falha permite a escalada de privilégios e é causada pela…
A recente onda de vulnerabilidades em Inteligência Artificial (IA) pode não ser tão catastrófica quanto se pensava para as equipes de segurança empresarial, desde que tenham as estratégias certas.
Um caso inédito envolvendo uma criança no Maine condenada por atividades relacionadas a 764, um tipo de malware ou código utilizado em crimes cibernéticos, marca um ponto de inflexão significativo na aplicação da lei…
Um novo conjunto de vulnerabilidades zero-day foi descoberto no SonicWall SMA 1000, permitindo que atacantes executem código remotamente sem autenticação. Essa exploração segue ataques anteriores neste verão que…
A inteligência artificial (IA) está fornecendo uma vantagem perigosa de tempo para cibercriminosos, permitindo-lhes realizar ataques mais eficientes. De acordo com Brett Johnson, ex-cibercriminoso, a IA oferece mais…
Um vulnerability de injeção SQL no plugin All-in-One WP Migration and Backup para WordPress permite que atacantes não autenticados executem código remoto e tomem controle de sites afetados. Isso pode levar a ataques de…
