Grupo de ameaças Turla expande arsenal de espionagem com backdoor STOCKSTAY, usando infraestrutura comprometida na Ucrânia e técnicas avançadas de ofuscação para evitar detecção.
Group-IB revela Millenium RAT reescrito em C++ com 62 mil infecções. Análise de táticas Y2K Operators, comunicação via Telegram e recomendações de defesa.
Kaspersky analisa grupo The Gentlemen, revela táticas de movimento lateral, uso de drivers vulneráveis (BYOVD) e novas variantes de ransomware em Go e C.
Infoblox revela rede de 236 mil domínios fraudulentos usando DCloud Uni-App para golpes de cripto e phishing no WhatsApp, com recomendações de mitigação.
Pesquisadores da SpecterOps demonstram que LLMs podem gerar agentes Mythic em duas horas, desafiando defesas baseadas em assinatura e exigindo mudança para detecção comportamental.
Modelo chinês Zhipu AI GLM-5.2 iguala capacidade de detecção de falhas do Claude Mythos, desafiando controles de exportação e riscos de segurança.
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer Python, evitando hardening do npm v12.
PoC público liberado para falha crítica no libssh2 permite execução remota de código sem interação do usuário, afetando versões até 1.11.1 com CVSS 9.2.
A operadora japonesa KDDI Corporation confirmou um vazamento de dados significativo que expôs até 14,2 milhões de logins de e-mail. O incidente envolveu um sistema de e-mail compartilhado utilizado por seis provedores de internet no Japão, levantando preocupações sobre a segurança de infraestrutura crítica e credenciais de usuários em larga escala.
Plataformas como Meta e Google enfrentam processos judiciais nos EUA que podem redefinir governança de segurança e conformidade. Casos envolvem proteção de dados de menores, anúncios fraudulentos e responsabilidade por design de plataformas, com implicações globais para CISOs e equipes de risco.
SSU e FBI revelam campanha russa usando textos de suporte falsos para roubar credenciais de mensageria de governos e militares. Análise de vetores, impacto e mitigação para CISOs.
Pesquisa revela vetor de ataque onde agentes de codificação automatizada são manipulados para baixar e executar payloads maliciosos de repositórios que parecem legítimos.
Levantamento da Vision Cybersecurity aponta crescimento de 59% no volume de credenciais corporativas comprometidas na América Latina. Infostealers como RedLine e Lumma lideram as detecções, exigindo novas defesas.
Agências americanas atualizam aviso sobre táticas de inteligência russa que buscam obter chaves de recuperação do Signal. A posse da chave permite restaurar backups e ler mensagens privadas. Especialistas recomendam cautela com links suspeitos e revisão de configurações de segurança para evitar comprometimento de contas corporativas.
Hackers exploram credenciais fracas e PLCs expostos para invadir sistemas de água. Ataques de estado-nação visam infraestrutura crítica nos EUA e Europa.