Google, Anthropic e OpenAI lançam modelos de inteligência cibernética e programas de acesso. O Google anunciou o Gemini 3.8 Flash Cyber, seu modelo de cibersegurança mais capaz, disponível para defensores confiáveis…
A FCC removeu 14 provedores de serviços de telefonia dos EUA por violarem regulamentações existentes. A iniciativa visa melhorar a proteção contra robocalls e solicita avaliações de consumidores.
Uma campanha ativa de malware está utilizando sites falsos de download de software para imitar fornecedores confiáveis e distribuir instaladores maliciosos. A campanha atingiu várias organizações e indústrias…
O CISA adicionou sete novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos de várias empresas…
Uma operação conjunta entre autoridades e especialistas em cibersegurança resultou no desmantelamento de uma botnet russa que operava há 23 anos. A botnet, conhecida como Sality, utilizava uma infraestrutura…
O grupo "Spring" está realizando ataques de vishing (phishing por voz) contra usuários do Microsoft Teams com o objetivo de comprometer suas sessões, espalhar malware e até mesmo tomar controle de infraestrutura. Esses…
Golpes de suporte técnico evoluíram além de alertas falsos de vírus. Atualmente, os golpistas alcançam suas vítimas por meio de phishing e outras técnicas de engenharia social. Para se manter seguro, é importante estar…
Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-82329) no JFrog Artifactory está sendo explorada por atacantes para criar tokens de administrador. A falha permite que atores mal-intencionados obtenham…
O senador Ron Wyden, democrata por Oregon, enviou uma carta às autoridades federais solicitando orientação de segurança atualizada sobre o uso de VPNs comerciais. Isso ocorre em meio a preocupações sobre a segurança…
Foi detectada a primeira infecção por Pegasus em 2026, confirmada forensicamente pelo Citizen Lab, em dispositivos de ativistas sérvios. Este incidente é considerado a maior onda de vigilância por spyware na Sérvia até…
A SonicWall lançou patches para duas vulnerabilidades de zero-day em seus aparelhos VPN SMA 1000, que estão sendo exploradas ativamente em ataques. Uma das vulnerabilidades é uma falha SSRF (Server-Side Request…
Um grupo de cibercriminosos de língua chinesa, conhecido como Gambling Goblin, foi detectado instalando módulos Apache maliciosos em servidores web comprometidos de instituições governamentais e educacionais…
Uma pesquisa recente revelou que configurações maliciosas de .git podem ser usadas para executar código arbitrário em agentes de IA, incluindo Claude, Codex, Cursor e outros. Isso ocorre quando um repositório malicioso…
A resiliência contra Ransomware exige mais do que apenas backups ou detecção de endpoint. A Acronis destaca seis capacidades que MSPs devem testar em ambientes de clientes, desde a redução da exposição e detecção de…
Um novo Trojan bancário para Android, denominado StreamRat, foi descoberto em uma campanha de phishing direcionada a usuários de língua espanhola através de uma falsa campanha de streaming de televisão no Meta. Essa…
Um ataque de hijack BGP foi utilizado para desviar o tráfego de atualização do Softaculous, permitindo que os hackers entregassem um pacote malicioso do Virtualizor a algumas instalações. Isso resultou no…
Golpistas estão aprimorando suas táticas para atingir vítimas em diferentes plataformas. De acordo com uma pesquisa recente da Malwarebytes, os golpes estão sendo personalizados para se adequar a cada plataforma…
Desenvolvido pela CISA, FBI e parceiros internacionais, este guia ajuda organizações a planejar e executar comunicações claras, oportunas, precisas e adequadas ao público durante interrupções de TI e tecnologia…
Pesquisadores da Forescout testaram a capacidade de um modelo de inteligência artificial (IA) chamado Claude em portar um exploit de PLC (Controlador Lógico Programável) de um modelo para outro. O processo custou $536…
A Dropbox está alertando alguns usuários de que uma parte não autorizada acessou suas contas explorando uma falha no processo de verificação de e-mail da Lenovo para registrar IDs Lenovo fraudulentos. Isso permitiu que…
