Grupo Sandworm ataca profissionais de TI com cliente WireGuard trojanizado via ofertas de emprego falsas, visando acesso persistente às redes.
Indenizações de seguros cibernéticos no Brasil crescem 3,5 vezes mais que a arrecadação, revelando baixa maturidade de segurança das empresas.
Pesquisa revela que violações de dados downstream com IA dobraram no Brasil, impulsionadas pelo protocolo MCP e exigindo novas estratégias de governança.
Kimwolf v7 Android Botnet usa HTTP/2 para disfarçar tráfego DDoS como navegação legítima. Descoberta pela Palo Alto Networks. Veja como mitigar.
Microsoft libera correção para 398 falhas, incluindo zero-day no Windows kernel explorado ativamente. Falha permite elevação de privilégios para SYSTEM. Veja como mitigar.
Zoom corrige falha zero-click que permite execução de código em máquinas de participantes de reunião através da ferramenta de anotação, exigindo atualização imediata.
SAP libera correções de emergência para falhas críticas com CVSS 10.0 que permitem execução remota de código em sistemas empresariais, exigindo atualização imediata para evitar comprometimento.
Mozilla revoga chave de assinatura GPG do Firefox após subchave não criptografada ser comprometida em repositório privado do GitHub.
Pesquisadores descobrem que um cartão SIM malicioso pode executar código em modems de dispositivos IoT celulares, permitindo controle total do dispositivo.
Grupo APT Head Mare explora vulnerabilidades no servidor TrueConf para implantar backdoors PhantomCore e PhantomGraph, visando organizações russas em diversos setores.
Campanha ErrTraffic usa blockchain Polygon para esconder infraestrutura de malware e engana usuários com prompts falsos de verificação (ClickFix), distribuindo payloads como Vidar e Okobot.
Ataque de phishing usa certificados SSL para enganar usuários via WhatsApp. Campanha usa typosquatting e HTTPS para parecer legítima. Veja IoCs e recomendações de defesa.
Cisco divulga múltiplas falhas no ClamAV que causam DoS. CVEs afetam parsers de arquivos e podem interromper varreduras antivírus. Patches disponíveis para Secure Endpoint.
Novo RAT Abyssos inclui módulo RDPWrap para acesso remoto expandido. Malware modular permite roubo de credenciais e controle de sessões. Zscaler analisa técnicas de evasão.
Hackers invadem usina de energia na Polônia usando APN privada para acessar rede OT, afetando 50 mil residentes e expondo falhas em infraestrutura crítica.