LLMs para priorizar vulnerabilidades enfrentam altos falsos positivos e falta de contexto. Entenda os desafios e como mitigar riscos no AppSec.
Hackers sequestram 20 sites governamentais brasileiros para distribuir malware. Campanha PhantomEnigma usa infraestrutura .gov.br para phishing e entrega de backdoor.
Serviço Cruciferra mata EDR e esconde malware em disco. Análise detalhada das técnicas de evasão, BYOVD e Process Ghosting usadas por criminosos.
Google lança Gemini 3.5 Flash Cyber, modelo de IA especializado em detecção de vulnerabilidades. Ferramenta promete maior velocidade e eficiência em comparação a modelos principais.
Análise de dois casos de extorsão na América Latina onde atacantes usam BitLocker, impressoras e RDP para criptografar dados e exigir resgates menores.
Zimbra lança correção para vulnerabilidade crítica de injeção de comando no SNMP e quatro falhas XSS, exigindo atualização imediata dos servidores.
Análise semanal do ANY.RUN revela as 10 famílias de malware mais ativas, com destaque para Vidar, AsyncRAT e Lumma, e tendências de entrega via engenharia social.
Grupo iraniano APT42 expande operações com IA generativa para phishing direcionado e malware TAMECAT, visando oficiais de governo e defesa com técnicas avançadas de engenharia social.
Pesquisadores da Universidade de Zhejiang apresentam ataque Bit2Watt que usa acesso GPU em nuvem para ameaçar redes elétricas, sem necessidade de exploração de software.
Nova pesquisa revela que agentes de IA Android podem ser explorados para executar código em PCs hospedeiros, explorando permissões de sobreposição e armazenamento.
Pesquisadores identificam campanha AgentBaiting que utiliza habilidades de IA e servidores MCP falsos para distribuir malware SmartLoader e roubar credenciais via StealC.
Fornecedor de software financeiro de saúde Craneware confirma incidente de segurança com exfiltração de dados de funcionários e clientes. Investigação forense indica que atacantes foram contidos, mas dados sensíveis podem ter sido acessados.
Clover Health Investments revela vazamento de dados após hackers comprometerem contas de funcionários via engenharia social.
Grupo de ransomware Qilin explora falha crítica de autenticação no GlobalProtect da Palo Alto para invadir redes corporativas.
Abbott confirma investigação de acesso não autorizado em sistema de diagnóstico oncológico após alegações do grupo ShinyHunters, sem impacto nas operações principais.