Ataque do Irã atinge operação de nuvem da Amazon no Bahrein, segundo jornal. AWS sofre danos em meio a conflito na região.
Malware NoVoice infecta 2,3 milhões de dispositivos Android via Google Play, escondido em mais de 50 aplicativos baixados.
Pesquisadores da ANY.RUN descobrem campanha Magecart de longa duração usando 100+ domínios para roubar dados de cartões de e-commerce, com foco em WooCommerce e Redsys.
Hasbro confirma ataque cibernético e desliga sistemas. SEC notificada sobre acesso não autorizado em 28 de março. Impacto na cadeia de suprimentos.
Camboja extradita líder do grupo Huione para a China. Operação marca avanço no combate ao crime cibernético organizado e riscos em criptomoedas.
Ataques cibernéticos contra governos na América Latina intensificam-se, com foco em saúde e infraestrutura crítica. Brasil deve reforçar defesas e conformidade com LGPD.
Hackers exploram ativamente falha crítica CVE-2026-21962 no Oracle WebLogic Server com pontuação CVSS 10.0, permitindo execução remota de código sem autenticação.
FBI emite alerta sobre riscos de segurança de dados em aplicativos móveis desenvolvidos na China, destacando preocupações com privacidade e conformidade regulatória para empresas e usuários.
Microsoft alerta sobre campanha de malware via WhatsApp que distribui scripts VBS maliciosos, burlando o UAC do Windows para estabelecer acesso remoto e persistência em sistemas comprometidos.
Toolkit russo CTRL é usado para sequestrar sessões RDP e roubar credenciais Windows, combinando phishing e persistência.
Google lança correção de emergência para zero-day explorado ativamente no Chrome, corrigindo falha crítica na camada GPU que permite execução de código.
Grupo ShinyHunters alega vazamento de 3 milhões de registros da Cisco, incluindo dados governamentais. Ataque explora OAuth e Salesforce. Mitigações incluem auditoria de tokens e monitoramento de API.
Crimes cibernéticos sequestram fluxos de reserva de hotéis para enviar solicitações de pagamento falsas. Ataque envolve roubo de credenciais, RAT e uso de dados reais de hóspedes. Brasil é alvo. Medidas de mitigação incluem MFA e monitoramento.
Um pacote malicioso do npm chamado undicy-http, atribuído ao grupo LofyGang com raízes brasileiras, comprometeu desenvolvedores implantando um RAT e um injetor de navegador. O ataque visa credenciais de múltiplas plataformas e carteiras de criptomoedas, exigindo reimagem de sistemas afetados.
Mercor AI confirma vazamento de 4TB de dados após ataque à cadeia de suprimentos via biblioteca LiteLLM, com grupo Lapsus$ envolvido na exfiltração.