A campanha 'TerminalFix', semelhante a ClickFix, envolve uma cadeia de ataque sofisticada e multietapa que inclui túneis reversos para redes de organizações vítimas. Essa campanha utiliza PowerShell para realizar…
Uma nova variante do ClickFix, denominada TerminalFix, utiliza prompts CAPTCHA falsos do Cloudflare em sites comprometidos para enganar as vítimas e fazê-las executar comandos maliciosos do PowerShell no Windows…
O programa de teste "Watershed 250", com duração de seis meses, será supervisionado pelo Office of the National Cyber Director e pelo Texas Cyber Command. O objetivo é encontrar soluções eficazes para a cibersegurança…
Atores de ameaças ligados à Coreia do Norte estão buscando oportunidades de emprego além do setor de tecnologia da informação (TI), com investigações recentes identificando trabalhadores suspeitos empregados em vendas…
Um ataque recente à Hugging Face, plataforma de modelos de inteligência artificial, revelou que os agentes maliciosos não se importam com regras, mas sim com controles fortes de segurança. O postmortem do ataque…
A Microsoft está investigando uma questão generalizada que afeta os clientes do Exchange Online, provocando problemas de autenticação e atrasos ou falhas no envio de emails. A interrupção está sendo monitorada e a…
O ChatGPT Work está enfrentando uma interrupção parcial, afetando usuários em vários planos de assinatura, que podem estar impossibilitados de iniciar ou continuar tarefas. A OpenAI confirmou a interrupção.
A CrowdStrike anunciou uma integração expandida com a GreyNoise, trazendo novas funcionalidades para o CrowdStrike Falcon Next-Gen SIEM e o Charlotte Agentic SOAR. Essa integração inclui um painel personalizado para o…
Hackers do grupo Fire Ant foram descobertos utilizando uma nova tática para transformar roteadores Cisco em plataformas de espionagem. Isso foi detectado após a descoberta de uma interface de túnel GRE (Generic Routing…
Servidores de arquivos continuam sendo uma parte crítica de muitos ambientes de TI, mas gerenciar o acesso de forma segura pode se tornar complexo à medida que as permissões se acumulam. A tenfold Software destaca…
A administração da cidade de Berlim confirmou que cibercriminosos estão tentando extorquir a cidade após o grupo de ransomware Rhysida listar Berlim em seu site de vazamento de dados. O incidente envolve a tentativa de…
A Anthropic lançou uma nova API de Conformidade para o Claude Code, que permite uma visibilidade mais clara das atividades do modelo de linguagem. No entanto, a API também destaca um problema maior: os logs de…
Operadores do ransomware Aurora, também conhecido como Aur0ra, foram observados utilizando a ferramenta de inteligência artificial Cursor, desenvolvida pela SpaceX, para invadir redes de alvos. De acordo com análises…
Um ator de ameaça conhecido como Silver Fox está distribuindo o backdoor ValleyRAT disfarçado de aplicativo de adware chinês assinado, executando o malware sob um processo confiável para evitar detecção por usuários…
O grupo de ciberespionagem ligado à China, conhecido como Fire Ant, comprometeu roteadores Cisco, roubou credenciais e alterou logs para ocultar suas ações. Eles utilizaram infraestrutura confiável para acessar redes…
Um ator de espionagem cibernética ligado à China, conhecido como Fire Ant, expandiu sua campanha para comprometer roteadores Cisco IOS XR, servidores TACACS e hosts de gerenciamento Linux. Isso visa roubar credenciais…
A atualização KB5120998 do Windows 11, lançada em agosto de 2026, está redefinindo as configurações de mouse em sistemas Windows 11. A Microsoft confirmou o problema, que afeta usuários que instalaram essa atualização…
A implementação de "interruptores de desligamento" obrigatórios para agentes de IA, proposta no Ato de Interruptor de IA, ameaça a segurança da infraestrutura crítica dos EUA e prejudica a liderança dos EUA em IA. O…
Atores de ameaças estão distribuindo o backdoor ValleyRAT disfarçado de adware. A cadeia de infecção envolve um instalador malicioso que leva ao payload final. Isso permite que os atacantes comprometam sistemas sob a…
Malwares do tipo infostealer estão sendo utilizados para roubar sessões ativas do Claude, permitindo que atacantes contornem a autenticação de dois fatores (2FA) e esgotem assinaturas pagas. A Anthropic está revogando…
