A Check Point Software realizou um hackathon interno de dois dias organizado pelas equipes de Pesquisa e Desenvolvimento em segurança de IA baseadas em Zurique, na Suíça, e Tel Aviv, em Israel. Durante o encontro, 19 equipes desenvolveram diferentes protótipos tecnológicos e os e…
Pesquisadores da Kaspersky documentaram um ataque do ransomware PAYLOAD que paralisa um domínio Windows inteiro sem criptografar um único arquivo. No lugar da cifragem, os operadores usam os próprios mecanismos de política do Windows para impor a disrupção. O centro do ataque é u…
A Arista, fornecedora de soluções de rede, publicou patches urgentes para uma vulnerabilidade crítica em implantações locais do VeloCloud Orchestrator (VCO) que foi explorada como zero-day. O VCO é uma ferramenta de gerenciamento centralizado para configurar, monitorar e orquestr…
A Check Point Software publicou hotfixes de emergência para corrigir duas vulnerabilidades críticas que estão sendo exploradas ativamente: a CVE-2026-85102, uma falha de execução remota de código pré-autenticação, e a CVE-2026-93616, uma falha de passagem de caminho pré-autentica…
Cibercriminosos vêm se aproveitando de ferramentas de inteligência artificial open source, públicas e ao alcance de qualquer pessoa, para comprometer empresas sem precisar desenvolver malware próprio. Uma campanha montada dessa forma roubou mais de 600 mil registros de cartões de…
A F5 publicou atualizações de segurança para corrigir uma vulnerabilidade crítica de dia zero no BIG-IP APM que está sendo explorada em ataques de execução remota de código. O BIG-IP APM (Access Policy Manager) é a solução de proxy de gerenciamento de acesso centralizado da empre…
A gangue de extorsão ShinyHunters afirmou ter violado sistemas do FBI usando uma nova vulnerabilidade de dia zero do Oracle PeopleSoft, obtendo acesso a serviços internos e roubando dados confidenciais de funcionários e candidatos a empregos. Os atores da ameaça disseram que a vu…
O Tribunal de Justiça de Mato Grosso confirmou ontem, 21 de setembro, em Cuiabá, que um ataque hacker atingiu sua rede e provocou a queda dos sistemas, levando à suspensão do expediente, dos prazos processuais, das audiências e das sessões de julgamento em todo o Poder Judiciário…
Aplicativos usados diariamente por equipes de TI para acessar computadores à distância, prestar suporte técnico e administrar redes corporativas também são alvos de cibercriminosos para invadir sistemas, manter acesso a máquinas comprometidas e espalhar malware. O alerta é da Uni…
Pesquisadores da Hacktron AI encadearam duas vulnerabilidades críticas para comprometer contas ChatGPT de funcionários da OpenAI e acessar repositórios internos da empresa. O caso foi detalhado no relatório publicado pela Hacktron AI. Segundo o documento, o ataque ocorreu em 25 d…
Uma campanha de ataque à cadeia de suprimentos ainda em andamento no npm conseguiu acumular mais de 5 milhões de downloads em pacotes maliciosos, segundo análise da Checkmarx. O caso mais expressivo é o do indexed-btree, que imita o utilitário legítimo de indexação sorted-btree e…
A Microsoft corrigiu uma falha de segurança de gravidade máxima no Azure AI Foundry, sua plataforma empresarial para construir e gerenciar aplicações e agentes de IA generativa, que poderia ter permitido a um atacante não autenticado escalar privilégios pela rede sem qualquer int…
Hackers estão explorando uma falha crítica no cPanel e no WHM para instalar o malware Mirai em servidores expostos, ampliando uma ameaça de botnet normalmente associada a dispositivos conectados. A atividade produziu um aumento acentuado no tráfego suspeito de Telnet e expôs um p…
O pesquisador de segurança MSNightmare, também conhecido como Nightmare-Eclipse, divulgou o BigDiskBuster, uma técnica de prova de conceito de negação de serviço projetada para impedir que o Microsoft Defender Antivírus conclua atualizações de plataforma e de inteligência de segu…
Um dos grupos de cibercrime mais conhecidos do mundo afirmou no domingo ter invadido o site na dark web de um de seus principais rivais, trazendo a público uma disputa que, segundo ele, vinha se acumulando há bastante tempo. O ShinyHunters, grupo de extorsão digital conhecido por…
Uma campanha de malware em andamento no npm envolvendo o pacote ‘indexed-btree’ mostra como atores de ameaças contornam defesas da cadeia de suprimentos ao esconder código malicioso no comportamento normal de execução de um pacote, em vez de em scripts de instalação. O pacote, id…
A agência de segurança cibernética dos Estados Unidos (CISA) alertou que hackers estão explorando três vulnerabilidades no kernel do Linux, uma delas classificada como crítica. As três falhas foram adicionadas separadamente à lista na semana passada e têm classificações de gravid…
Pesquisadores de segurança detalharam uma campanha chamada EtherHiding, que esconde a infraestrutura de comando e controle dentro de contratos inteligentes na rede Polygon. A carga final é uma extensão de navegador que funciona como trojan bancário. Em vez de trazer endereços fix…
O grupo WaterPlum, também conhecido como Contagious Interview e ligado à Coreia do Norte, infectou ao menos 30 mil computadores em mais de 100 países entre dezembro de 2025 e julho de 2026. A apuração é do Internet Crime Complaint Center, o IC3. Ao menos US$ 10,7 milhões em cript…
Pesquisadores da LastPass, em colaboração com a Delphos Labs, detalharam uma campanha de roubo de informações batizada de Rapuncel, que usa um driver com assinatura válida da Microsoft para desativar as defesas do computador antes de coletar senhas. O driver aparece como Alinubx.…
