A inteligência artificial está acelerando ataques automatizados, e dispositivos IoT estão entre os pontos mais frágeis desse cenário. Roteadores, sensores, DVRs, controladores industriais e dispositivos médicos conectados ainda operam em empresas, fábricas e hospitais com senhas …
Hackers podem ter encontrado uma forma de contornar a correção para uma vulnerabilidade zero-day da SonicWall, permitindo acesso a dispositivos já atualizados contra a CVE-2024-12802, conforme relatório da ReliaQuest publicado ontem. Em dispositivos de sexta geração (Gen6), a atu…
Com a Copa do Mundo de 2026 se aproximando, golpistas já estão preparados para explorar o entusiasmo dos torcedores. Criptomoedas temáticas falsas, ingressos inexistentes, sites de apostas fraudulentos e páginas que imitam a FIFA são algumas das armadilhas identificadas por pesqu…
19Cibercriminosos estão explorando uma vulnerabilidade crítica em roteadores industriais Four-Faith para assumir o controle dos dispositivos e integrá-los a botnets usadas em atividades maliciosas. A falha é rastreada como CVE-2024-9643 e afeta roteadores celulares industriais da…
Uma campanha direcionada contra organizações da Malásia usou um endpoint de armazenamento hospedado na Cloudflare para retirar arquivos de redes comprometidas sem chamar atenção de ferramentas tradicionais de monitoramento. A operação atingiu múltiplas entidades governamentais ma…
Um ataque que explorou uma vulnerabilidade desconhecida em roteadores empresariais da Huawei teria sido a causa de uma interrupção nacional nas redes de telecomunicações de Luxemburgo em 23 de julho de 2025, afetando serviços móveis, fixos e de emergência por mais de três horas, …
A equipe de desenvolvimento do Drupal anunciou a preparação de um patch para uma vulnerabilidade classificada como “altamente crítica”, cuja exploração por atacantes pode ocorrer em horas ou dias após a divulgação. A correção será publicada no dia 20 de maio, entre 17h e 21h UTC,…
A Microsoft anunciou nesta terça-feira a desarticulação de um serviço online que permitia a criminosos distribuir ransomware e outros tipos de malware disfarçados de programas legítimos. Batizado de Fox Tempest, o serviço funcionava como assinatura digital para malwares (MSaaS), …
Pela primeira vez em 19 anos, a exploração de vulnerabilidades tornou-se a principal porta de entrada para violações de dados, respondendo por 31% dos casos, segundo o 2026 Data Breach Investigations Report (DBIR), relatório da Verizon publicado hoje. O estudo, que analisou mais …
Engenheiros sociais direcionados a funcionários com privilégios, como equipes de TI, obtiveram credenciais do Microsoft Entra ID para roubar dados de ambientes de produção do Azure e do Microsoft 365. A Microsoft identificou o grupo como Storm-2949, cujo objetivo, segundo a empre…
A Microsoft anunciou nesta terça-feira uma ação global contra o Fox Tempest, grupo ligado a um esquema de “Malware Signing-as-a-Service” (MSaaS) que ajudava cibercriminosos a distribuir malwares disfarçados de softwares legítimos. Vazamento de dados: como uma empresa deve resp…
Uma nova análise do malware Fast16 revelou que a ferramenta foi criada para adulterar simulações nucleares altamente especializadas, anos antes de o Stuxnet se tornar o caso mais conhecido de sabotagem cibernética contra processos físicos. O malware foi encontrado em arquivos vaz…
Uma vulnerabilidade crítica no plugin Burst Statistics para WordPress expôs mais de 200 mil sites a ataques de bypass de autenticação, com possibilidade de tomada completa de contas administrativas. A falha, rastreada como CVE-2026-8181, recebeu pontuação CVSS 9.8 e afeta as vers…
Uma falha de segurança crítica no NGINX está sendo explorada ativamente em ataques. Os administradores são fortemente aconselhados a instalar a atualização lançada para a CVE-2026-42945 . O NGINX é um servidor web, proxy reverso, cache de conteúdo, balanceador de carga, servidor …
A Grafana Labs descobriu que alguém obteve um token para acesso ao ambiente GitHub da empresa, permitindo que o invasor baixasse toda a base de código da companhia, conforme publicado pela própria empresa no Bluesky no dia 17. O anúncio, feito em uma série de posts na rede social…
Atacantes já exploram uma vulnerabilidade crítica no servidor web NGINX, patenteada na semana passada. A falha, batizada de Nginx Rift, permite paralisação de servidores e, em condições específicas, execução remota de código. O alerta é da empresa de segurança VulnCheck, que dete…
Um pesquisador de segurança publicou um código de exploração do tipo prova-de-conceito para uma vulnerabilidade de escalada de privilégios no Windows apelidada de “MiniPlasma“, que permite que invasores obtenham privilégios de SYSTEM em sistemas totalmente atualizados. O exploit …
A primeira operação de cibercrime de grande escala coordenada pela Interpol na região do Oriente Médio e Norte da África (MENA) resultou na prisão de 201 pessoas e na identificação de outros 382 suspeitos. A Operação Ramz, realizada entre outubro de 2025 e 28 de fevereiro de 2026…
Pacotes maliciosos publicados no índice do Node Package Manager (npm) durante o fim de semana estão explorando uma versão do malware Shai-Hulud, cujo código foi vazado na semana passada. Um ator que utiliza a conta “deadcode09284814” publicou quatro pacotes fraudulentos e incorpo…
Mais de 200 pessoas foram presas por atividades cibernéticas criminosas durante a Operação Ramz da Interpol, que concentrou esforços no Oriente Médio e Norte da África. As autoridades também identificaram outros 382 suspeitos em 13 países, incluindo Argélia, Bahrein, Egito, Iraqu…
