Novo backdoor Mistic usa execução em memória e DLL sideloading, vinculado ao grupo Woodgnat, alvo empresas.
Grupo Mustang Panda usa Zoho WorkDrive para C2 e exfiltração, alvo governo e energia da Índia, novas ferramentas de malware.
Novo malware TONResolver usa contratos inteligentes da blockchain TON para comando e controle, visando setor de hospitalidade no Japão com técnicas avançadas de evasão.
Apple corrige 30+ falhas em iOS e macOS, incluindo bugs WebKit descobertos por IA. Atualização urgente para proteger dispositivos.
CISA confirma que grupos de ransomware estão explorando falha de elevação de privilégios no Windows Defender, conhecida como BlueHammer, exigindo correção imediata.
Estados-nação como Irã, Rússia e China visam sistemas de água explorando senhas fracas e segmentação deficiente, alertando para riscos à infraestrutura crítica.
Nissan confirma vazamento de dados de funcionários após exploração de vulnerabilidade zero-day no Oracle PeopleSoft por grupo ShinyHunters, levantando questões sobre conformidade e segurança corporativa.
O WhatsApp lança recurso de nome de usuário para reduzir exposição de números e fraudes, trazendo mudanças significativas na privacidade e segurança de identidade para usuários globais.
Pesquisadores demonstram ataque a agentes de IA Claude Code que permite controle total via injeção de prompt indireta, expondo riscos críticos na cadeia de suprimentos de software.
O kit de phishing EvilTokens utiliza código criptografado no navegador para comprometer contas Microsoft 365, criando um ponto cego para análises estáticas e exigindo inspeção em nível de navegador para detecção eficaz.
Grupo ShinyHunters afirma ter roubado 3,1 TB de dados do NAIC através de exploração do Oracle PeopleSoft. Incidente afeta organização regulatória de seguros.
Atacantes exploram falha crítica no Oracle E-Business Suite para acessar dados financeiros. Vulnerabilidade permite acesso não autorizado sem credenciais válidas.
Atacantes exploram falha crítica no SimpleHelp para implantar novo malware Djinn Stealer que visa Windows, macOS e Linux. Vulnerabilidade permite execução remota sem autenticação.
Nova vulnerabilidade DirtyClone no kernel Linux permite que usuários locais obtenham acesso root, exigindo atualização imediata de sistemas.
Nova técnica de injeção explora caminho de callback WM_COPYDATA no Windows para executar código com alta furtividade, exigindo atualização nas defesas de endpoint.