Ataques maliciosos podem ser ocultados por meio de proxies residenciais, VPNs e outras infraestruturas que fazem com que sessões maliciosas pareçam legítimas para os controles de segurança de borda existentes. Isso…
Um denunciante relatou que o Serviço Postal dos EUA (USPS) está implantando novos sistemas de TI, supostamente não testados, para gerenciar votos por correio. O Federal Ballot Mail Portal é descrito como um dos vários…
O grupo de hackers iraniano Nimbus Manticore foi identificado utilizando duas famílias de malware inéditas que ampliam sua capacidade de infectar sistemas Linux e Apple macOS com trojans de acesso remoto…
O debate sobre guardrails na segurança cibernética ganhou destaque recentemente, com um pesquisador de segurança mudando de opinião sobre sua eficácia. Enquanto os guardrails são cruciais para proteger contra…
Uma nova variante do golpe conhecido como ClickFix, denominada TerminalFix, foi identificada. Ela utiliza um truque de CAPTCHA falso para entregar um payload malicioso que pode conceder aos atacantes acesso à rede mais…
Cerca de 22.000 servidores de Exchange da Microsoft estão expostos online e permanecem sem patches contra uma vulnerabilidade de bypass de autenticação de alta gravidade, permitindo que atacantes sequestrem todas as…
Trabalhadores de TI ligados à Coreia do Norte estão sendo contratados por empresas ocidentais usando identidades falsas e ferramentas de acesso remoto. A Huntress encontrou cinco casos confirmados em 2026 de…
Ataques cibernéticos estão utilizando uma técnica chamada ClickFix para obter acesso inicial a empresas. Essa técnica envolve um site que instrui os visitantes a provar que não são robôs, enquanto silenciosamente…
Infostealers estão sendo usados para roubar cookies de sessão do Claude, permitindo que cibercriminosos acessem contas de usuários e consumam recursos às custas deles. A Anthropic alertou sobre essa ameaça, destacando…
O METR, uma organização de pesquisa sem fins lucrativos que avalia modelos de inteligência artificial (IA) de ponta, foi vítima de dois incidentes de segurança notáveis. Durante esses incidentes, atores externos…
Mais de 200 empresas aderiram a uma carta de 27 de agosto sobre a melhoria das defesas cibernéticas na era da IA. Três métricas são endossadas por todas: cobertura, velocidade de contenção e eficácia de correções.
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado HardBreacher, que aproveita uma vulnerabilidade de escalada de privilégios em Kaspersky Endpoint Security. Essa falha…
Cinco cidadãos venezuelanos confessaram culpa em uma série de ataques de jackpotting de ATMs nos EUA, utilizando malware para tentar esvaziar máquinas de autoatendimento. Os ataques foram realizados com o uso de uma…
Um ator de ameaça alinhado à Rússia, conhecido como UAC-0099, utilizou uma técnica denominada GuardBreaker contra um alvo na Ucrânia. O objetivo era interferir na análise assistida por inteligência artificial (IA). A…
Duas vulnerabilidades de segurança no software de gerenciamento de impressão PaperCut NG e MF, corrigidas recentemente após serem exploradas como zero-days, estão sendo abusadas em ataques de roubo de dados.
Atores de ameaças estão explorando duas vulnerabilidades críticas em Langflow e Ruby on Rails, de acordo com descobertas da VulnCheck. As vulnerabilidades são CVE-2026-0768 (CVSS 9.8) e CVE-2026-66066, permitindo a…
Pesquisadores da Kaspersky descobriram novos ataques do grupo Mirage Kitten, também conhecido como APT15 ou G0004, utilizando famílias de malware anteriormente não documentadas, como NodeRabbit em Node.js e PollCat em…
A McKesson, uma importante empresa do setor de saúde, está lidando com as consequências de um ataque de extorção por roubo de dados. O grupo ShinyHunters, conhecido por atacar o setor de saúde, assumiu a…
A rede blockchain Cronos retomou suas atividades após um ataque de manipulação de preços na plataforma de empréstimo de criptomoedas Tectonic, permitindo que um atacante tomasse emprestado $74 milhões. O ataque foi…
O ValleyRAT é um malware que se esconde atrás de software legítimo, como adware, utilizando técnicas de DLL sideloading para evitar detecção. Ele é capaz de roubar dados e dar controle de sistemas infectados ao grupo…
