Sophos investigou quase 40 intrusões ligadas ao cluster STAC6565 entre fev/2024 e ago/2025, e avalia com alta confiança sobreposições com o grupo Gold Blade. Cerca de 80% dos ataques tiveram alvos no Canadá; o ator associou‑se ao ransomware QWCrypt.
Vitas, maior rede de hospice comercial dos EUA, detectou em outubro uma intrusão que afetou mais de 300 mil pessoas. A reportagem não detalha quais categorias de dados foram comprometidas nem o vetor do ataque; investigação e comunicações oficiais ainda são aguardadas.
Operadores de telecom na Índia propuseram que fabricantes mantenham o A‑GPS permanentemente ativo. Apple, Google e Samsung, via ICEA, atacam a proposta como "regulatory overreach", citando riscos à privacidade e à segurança de perfis sensíveis. O governo indiano revisa a sugestão; faltam detalhes sobre acesso aos dados e salvaguardas técnicas.
Relatório do FinCEN aponta que grupos de ransomware extorquiram mais de US$2,1 bilhões entre 2022 e 2024. A atividade teve pico em 2023 e caiu em 2024, redução que o documento relaciona a operações de aplicação da lei contra gangues como ALPHV/BlackCat e LockBit. O sumário não traz desagregação por país ou setores afetados.
A campanha JS#SMUGGLER injeta loaders JavaScript em sites comprometidos para entregar um HTA que instala o NetSupport RAT, segundo análise da Securonix. Não há dados públicos sobre número de vítimas; recomenda-se auditoria de sites e bloqueio de HTA.
O Google reforçou proteções no Chrome para recursos agentic, introduzindo um 'user alignment critic', maior isolamento por origem e confirmações ao usuário para reduzir riscos de prompt injection indireto. Detalhes técnicos não foram publicados.
Autoridades polonesas prenderam três ucranianos sob acusação de tentativa de danificar sistemas de TI e obter dados relevantes para a defesa nacional. Reportagens mencionam uso de “equipamento de hacking avançado”, mas não divulgam IOCs nem vítimas específicas.
Pesquisadores da Zscaler ThreatLabz identificaram um aplicativo na Google Play ("Document Reader – File Manager", por ISTOQMAH) com mais de 50 mil downloads que atua como dropper do trojan bancário Anatsa. O malware solicita permissões de acessibilidade e privilégios para sobrepor telas de aplicativos bancários e capturar credenciais; ThreatLabz publicou IOCs e hashes para detecção.
INE foi reconhecida com sete badges no G2 Winter 2026, incluindo Leader em Online Course Providers e Momentum Leader em Technical Skills Development, além de distinções regionais em Europa, Ásia e Ásia-Pacífico. O comunicado ressalta a ênfase em cursos práticos e laboratórios.
O FBI emitiu o alerta I-120525-PSA: golpistas usam fotos públicas alteradas como "provas" em sequestros virtuais para exigir resgate. Recomendações incluem palavra-código familiar, verificação direta do suposto sequestrado e reporte ao IC3 em www.ic3.gov.
Barracuda identificou o kit GhostFrame, usado em mais de 1 milhão de ataques. O kit usa iframes invisíveis, subdomínios únicos por alvo e técnicas anti-análise para evadir scanners e dificultar inspeção. Recomendações focam em defesa em camadas: gateways de e-mail, restrição de iframes e treinamento de usuários.
Pesquisa da OFFENSAI demonstra técnica de persistência que explora a consistência eventual do AWS IAM: chaves e políticas podem permanecer efetivas por ~3–4 segundos após remoção, permitindo recriação de credenciais e reversão de contenção. AWS aplicou correções parciais e atualizou documentação; não há relatos públicos de exploração em massa.
Resemble AI fechou rodada de US$13 milhões para acelerar desenvolvimento e expansão global de soluções de detecção/prevenção baseadas em IA; a matéria não divulga métricas técnicas nem clientes, apenas a destinação geral do aporte.
Perfil com Keith McCammon, CSO e cofundador da Red Canary: a matéria descreve sua trajetória profissional e a criação da empresa a partir de trabalho técnico inicial, sem revelar detalhes técnicos sensíveis.
Pesquisadores detalham como variantes do QuasarRAT usam AES-256/CBC e PBKDF2 para proteger configurações; analistas extraem chaves e strings ao inspecionar IL (.cctor, ldstr, stsfld) com dnlib e scripts em Python, permitindo revelar infraestrutura C2 sem execução.