Ransomware paralisa produção da Fairlife e Coca-Cola nos Estados Unidos, destacando riscos operacionais e necessidade de resiliência cibernética.
Gen aponta crescimento de golpes explorando confiança em sistemas confiáveis, com destaque para aumento de fraudes e uso de IA por cibercriminosos.
Defensoria de SP propõe diretrizes à ANPD para comércio eletrônico, destacando irregularidades em políticas de privacidade e exigindo conformidade com a LGPD.
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA, comprometendo serviços conectados como Gmail e Salesforce.
Dois membros do grupo Scattered Spider foram condenados por ataque de 2024 ao Transport for London. Incidente paralisou 148 sistemas e forçou reset de senhas de 27 mil funcionários, gerando alerta global sobre engenharia social.
Técnica GhostPairing no WhatsApp permite que golpistas assumam contas sem senha, abusando do recurso legítimo de vinculação de dispositivos e engenharia social.
Mais de 20 sites governamentais brasileiros foram sequestrados e usados como canais de entrega de malware em campanha ativa do PhantomEnigma descoberta pela ANY.RUN.
Ameaça GoSerpent evolui com novas ferramentas de coleta e exfiltração, visando entidades governamentais no Sudeste Asiático com técnicas sofisticadas de persistência.
Malware macOS copia arquivos de sessão do Telegram Desktop, contornando 2FA e permitindo acesso imediato à conta em outro dispositivo, além de roubar carteiras de criptomoedas.
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365 com técnicas avançadas de evasão. Veja IOCs e recomendações para proteger sua organização contra essa campanha de phishing.
F5 Networks corrige falhas críticas em NGINX e BIG-IP que permitem RCE e modificação de configurações. Aplicação urgente de patches é necessária para proteger infraestrutura de rede.
Novo ator de ransomware Spirals completa intrusões corporativas em menos de 24 horas, exigindo monitoramento de IOCs, backups e resposta rápida para mitigar danos operacionais e financeiros.
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa. Falha permite controle total do serviço de pagamentos e exige correção imediata.
Splunk corrige múltiplas falhas críticas em Enterprise e Cloud que permitem execução de comandos, travessia de caminho e vazamento de credenciais, exigindo atualização imediata.
Backdoor Stupig reaparece no Windows permitindo acesso SYSTEM via tela de login. Associado ao Daxin, exige revisão de logs e remoção de DLLs suspeitas.