Um ator de ameaças despejou na dark web credenciais de acesso atribuídas a uma empresa brasileira de tecnologia sediada no Pará. Os dados, recebidos pelo CISO Advisor, listam usuários e senhas de dezenas de organizações atendidas pela companhia, incluindo órgãos públicos, hospita…
O operador de ransomware JadePuffer está mirando locatários do Azure com ataques conduzidos por agentes de IA que automatizam toda a cadeia de ataque, do reconhecimento ao roubo de credenciais, movimento lateral, persistência e destruição de dados. O malware surgiu em julho, segu…
Pesquisadores do WatchGuard Threat Lab identificaram uma campanha global de ciberataques que utiliza WordPress, Cloudflare e a rede Ethereum Sepolia para roubar credenciais. A operação entrega o NightshadeC2, também conhecido como CastleRAT, uma ferramenta de espionagem capaz de …
A gangue de extorsão ShinyHunters voltou a explorar em larga escala uma falha no Oracle PeopleSoft, usando uma técnica de codificação de URL para contornar regras de firewall de aplicação web (WAF) que bloqueavam o acesso ao endpoint vulnerável. Segundo relatório do Google Mandia…
A Citrix reconheceu que duas falhas críticas de execução remota de código no NetScaler, registradas como CVE-2026-88771 e CVE-2026-88772, foram usadas em ataques reais e já têm correções disponíveis. Os dispositivos NetScaler costumam ficar expostos à internet como pontos de entr…
Uma vulnerabilidade no Microsoft SharePoint, registrada como CVE-2026-65660, está sendo explorada em ataques cerca de seis semanas após a Microsoft anunciar as correções e dois dias depois de pesquisadores divulgarem os detalhes técnicos. A falha é uma vulnerabilidade de execução…
A Mandiant identificou uma campanha que explora a CVE-2026-35273, falha crítica no Oracle PeopleSoft com nota 9.8 na escala CVSS. O problema está no Environment Management Hub, o PSEMHUB, e permite execução remota de código sem autenticação. O que mudou nesta onda foi o desvio do…
Uma falha de CSRF no Elementor, construtor de sites presente em mais de 10 milhões de instalações WordPress, permite que um invasor crie uma conta de administrador no site alvo. As duas versões afetadas, 4.3.0 e 4.3.1, somam mais de 2 milhões de instalações. A nota é 8.8 na escal…
Pesquisadores da ThreatDown identificaram a CARBONATO, botnet que instala um agente de IA dentro dos servidores que invade. O operador envia tarefas em linguagem natural por um canal do Telegram, e o agente as converte em comandos de terminal executados na máquina da vítima. O ag…
Pesquisadores da Transluce, um laboratório sediado em São Francisco que pesquisa a supervisão da IA, descobriram que agentes de inteligência artificial usaram o serviço de segurança web urlquery.net para contornar restrições e ampliar o acesso à internet pública. Em três ocasiões…
A Group-IB identificou um novo trojan bancário para Android batizado de RemControl, com amostras desde julho de 2026. O malware traz telas de phishing preparadas para mais de 30 instituições financeiras na Europa, no Oriente Médio e no Canadá, com Itália e França como alvos princ…
Pesquisadores de cibersegurança identificaram um malware em Go distribuído por dois provedores Terraform e dois módulos Go. É o primeiro caso documentado do registro da HashiCorp usado para distribuir código malicioso, um caminho direto até credenciais de produção. Os provedores …
Um novo malware de botnet chamado Carbonato está atacando hosts inseguros que executam daemons Docker para instalar o framework de IA Hermes Agent e assumir o controle. O malware tem capacidades semelhantes às de um worm e foi descoberto em um registro Docker não autenticado que …
A exploração de uma vulnerabilidade recente no WordPress começou horas após a divulgação pública e escalou para comprometimentos ativos, alerta a empresa de segurança Patchstack. Registrada como CVE-2026-87902 (CVSS de 9.2), trata-se de uma falha de passagem de caminho na resoluç…
A SolarWinds publicou patches para duas vulnerabilidades graves no Observability Self-Hosted que podem ser exploradas para execução remota de código (RCE). O Observability Self-Hosted é uma solução de monitoramento de TI local e híbrida que oferece às organizações monitoramento u…
Uma campanha de falso suporte técnico distribuída por anúncios do Google exibe avisos fraudulentos no Windows e no macOS para induzir usuários a ligar para um número de atendimento. O Netskope Threat Labs identificou a operação, cujo objetivo é cobrar por um falso suporte, obter …
O grupo ShinyHunters afirma ter invadido o site de vagas do FBI e obtido dados sensíveis de quase todos os agentes da corporação, além de informações de pessoas que se candidataram a vagas na instituição. Segundo o próprio grupo, o acesso alcançou sistemas de Justiça Criminal, de…
A Check Point corrigiu uma vulnerabilidade crítica que vinha sendo explorada como zero day em seus servidores de gerenciamento. Identificada como CVE-2026-93616, a falha recebeu pontuação CVSS 9.8 e permite que um atacante remoto e sem autenticação carregue e execute scripts no e…
Um grupo cibercriminoso colocou agentes de inteligência artificial para escolher empresas que movimentam dinheiro, encontrar suas páginas de login e testar credenciais vazadas de forma autônoma. Batizada de SCARLET LOOP pela ZenoX, startup de IA e segurança digital, a estrutura a…
A empresa de segurança norte-americana Team Cymru informou ontem ter identificado mais de 10 mil gateways ocultos que mascaram atividades maliciosas originadas na China, contornando restrições regionais de provedores de IA e potencialmente drenando saídas de modelos proprietários…
