Em resposta oficial ao avanço da massiva campanha de roubo de credenciais batizada de FortiBleed, a Fortinet emitiu um posicionamento técnico esclarecendo que as intrusões não estão associadas à exploração de novas falhas de segurança (zero-days) em seus produtos. De acordo com a…
Uma nova operação de cibercrime baseada na formação de redes zumbis, batizada de botnet AryStinger, comprometeu com sucesso milhares de roteadores da fabricante D-Link ao redor do mundo. A campanha maliciosa utiliza táticas de varredura em massa para identificar dispositivos de r…
O ataque à plataforma de inteligência competitiva Klue resultou no comprometimento de contas de negócios de pelo menos cinco empresas de segurança, que tiveram dados de seus ambientes Salesforce comprometidos, conforme revelações publicadas no último fim de semana. A intrusão, de…
A CISA alertou que uma vulnerabilidade crítica no Splunk Enterprise está sendo explorada em ataques reais. A falha, identificada como CVE-2026-20253, afeta um componente interno ligado ao serviço PostgreSQL Sidecar da plataforma. O problema foi incluído no catálogo de vulnerabili…
Uma integração comprometida da plataforma Klue, especializada em inteligência competitiva, foi utilizada para exfiltrar dados de CRM (Customer Relationship Management) de ambientes empresariais, de acordo com um relatório publicado pela ReliaQuest no dia 17 de junho. A Klue é uma…
Uma vulnerabilidade crítica de segurança identificada no Avada (Fusion) Builder, um dos complementos mais populares do ecossistema WordPress, expôs mais de 1 milhão de sites a ataques de exclusão arbitrária de arquivos. O defeito lógico abre caminho para o comprometimento total d…
A desenvolvedora de software Splunk emitiu um comunicado de segurança alertando sobre a exploração ativa de uma vulnerabilidade crítica na plataforma Splunk Enterprise. O defeito lógico permite que um agente malicioso não autenticado execute códigos arbitrários diretamente nos se…
A campanha FortiBleed, que expôs credenciais de 73.932 firewalls Fortinet globalmente, contou com um recurso inusitado e assustadoramente acessível segundo análise publicada pela consultoria Hudson Rock: ela utilizou um cluster de 36 GPUs de nível empresarial alugado por hora na …
Um perfil identificado como @mizantropiaz na rede social X reivindicou o ataque à Defesa Civil que disparou um “alerta extremo” falso para milhões de brasileiros na madrugada do último dia 20 . Imagens divulgadas pelo suposto autor mostram como ele teria invadido o sistema e emit…
A Swap, fintech brasileira de infraestrutura financeira especializada em Banking as a Service (BaaS) para negócios B2B, confirmou ao portal Finsiders ter sofrido uma tentativa de invasão em seus sistemas na última sexta-feira (19 de junho). A empresa acrescentou no comunicado que…
Uma vulnerabilidade crítica no plugin Avada Builder para WordPress pode expor mais de 1 milhão de sites a ataques de exclusão arbitrária de arquivos. A falha foi identificada como CVE-2026-8713 e recebeu pontuação CVSS 9.1, indicando alto risco. O problema afeta todas as versões …
Um ataque hacker coordenado invadiu a plataforma do sistema nacional “Defesa Civil Alerta” na madrugada de hoje (20 de junho), por volta de 1h30, e disparou ilegalmente um alerta de nível “extremo” para celulares em regiões dos estados da Bahia, São Paulo, Paraná e Rio de Janeiro…
A Copa do Mundo de 2026 acendeu um alerta no setor de cibersegurança devido ao aumento nas tentativas de golpes virtuais direcionados a consumidores e empresas. As fraudes envolvem páginas falsas de venda de ingressos, mensagens maliciosas em redes sociais e aplicativos clonados …
Pesquisadores mostraram que funções de inteligência artificial adicionadas ao Microsoft SQL Server 2025 podem ser usadas de forma indevida por invasores para acessar e retirar informações sensíveis de empresas. O problema não envolve necessariamente uma falha de segurança tradici…
Uma nova vulnerabilidade no BootROM de iPhones expõe chips da Apple a um comprometimento profundo da cadeia de inicialização segura. A falha, chamada usbliter8, afeta dispositivos com processadores A12, A13 e S4/S5. O problema foi descrito por pesquisadores da Paradigm Shift e en…
Invasores estão explorando massivamente uma vulnerabilidade no complemento Gravity SMTP desenvolvido para a plataforma WordPress. De acordo com os relatórios de telemetria emitidos pela empresa de cibersegurança Wordfence, a falha estrutural permite que agentes maliciosos não aut…
Pelo menos 50 empresas de grande porte no Brasil, incluindo organizações com mais de 10 mil funcionários e atuação nos setores financeiro, industrial, de telecomunicações e varejo, estão entre as vítimas da campanha FortiBleed que comprometeu 73.932 firewalls Fortinet globalmente…
Golpes por telefone continuam relevantes no Brasil e podem ficar mais difíceis de identificar com o uso de inteligência artificial. O alerta foi feito pelo diretor de Identidade, Autenticação e Prevenção à Fraude da Serasa Experian, Rodrigo Sanchez, durante o anúncio da pesquisa …
Phishing sempre foi uma das táticas mais eficientes do crime cibernético, mas também uma das mais trabalhosas. Criar mensagens convincentes e personalizadas para cada alvo exigia tempo, pesquisa e esforço manual. Com a inteligência artificial, esse trabalho foi eliminado e o que …
