Erro de OPSEC expõe campanha JadeProx e novo malware TriBack, alvo de espionagem global.
CERT da Ucrânia descobre malware LunchPoke usando plugins do Notepad++ para instalar persistência.
Origin Energy confirma vazamento de dados de clientes na Austrália. Empresa investiga escopo e notifica afetados. Setor de energia sob alerta.
Pesquisadores descobrem falha de escape de sandbox no Claude Cowork da Anthropic, afetando 500 mil usuários de macOS e permitindo acesso a arquivos do host.
A Vercel corrigiu nove vulnerabilidades críticas no Next.js, incluindo SSRF e bypass de autenticação. As versões afetadas devem ser atualizadas imediatamente para evitar exploração.
TrickBot evolui para usar DNS como canal oculto de comando e controle. Análise do Fortinet revela novas técnicas de tunelamento, persistência e evasão em variantes recentes do malware.
Novo malware Dolphin X usa IA para roubar credenciais de 300+ apps e perfilar vítimas. Varonis revela capacidades de infostealer e RAT com mutação de código e triagem automatizada.
Uma nova vulnerabilidade de alta severidade no Windows 11 e Server 2025 permite escalonamento de privilégios local. A falha no bfs.sys afeta builds específicas e requer atualização imediata para evitar comprometimento de sistemas.
Hackers invadem sistema de educação online da Academia Nacional Diplomática da Coreia do Sul, expondo dados de milhares de funcionários do Ministério das Relações Exteriores.
Novo malware msaRAT utiliza navegadores Chrome e Edge para esconder tráfego de comando e controle, dificultando a detecção por soluções de segurança tradicionais.
Grupo Upbound confirma que ataque cibernético resultou em US$ 13 milhões em perdas por contratos fraudulentos após vazamento de dados de clientes e documentos internos.
Chick-fil-A alerta clientes para redefinir senhas após ataque de credential stuffing. Dados expostos incluem nomes, e-mails e detalhes de pagamento. Recomenda-se MFA e monitoramento de contas.
Relatório InfraTrust revela 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall, exigindo ação imediata das equipes de segurança.
Malware Sandworm_Mode usa ferramentas de IA para ofuscar atividades maliciosas, exigindo novas estratégias de detecção e governança de IA para CISOs.
Falha HermeticReader na extensão Adobe Acrobat permite roubo de chats do WhatsApp de 329 milhões de usuários via UXSS.