Novo backdoor Mistic é descoberto ligado ao corretor de ransomware KongTuke, visando setores como seguros e educação com técnicas furtivas.
Análise detalhada de como atacantes exploram acesso privilegiado, a anatomia do ataque e a importância do gerenciamento de acesso privilegiado para CISOs.
Sites fraudulentos exploram o hype do GTA 6 usando imagens de IA e botões falsos para vender acesso antecipado via criptomoedas, enganando jogadores em todo o mundo.
Tata Electronics confirma ciberataque que impactou infraestrutura de TI e levou ao vazamento de dados, com investigação em andamento.
Ataque de prompt injection transforma linguagem em vetor de risco, exigindo nova abordagem de segurança para sistemas de IA generativa e governança corporativa.
Campanha 'Cordyceps' explora vulnerabilidades em fluxos de trabalho CI/CD para comprometer projetos de software críticos como Azure Sentinel e Apache Doris.
ANY.RUN introduz nova capacidade de inspeção de dados no navegador para melhorar a investigação de phishing, reduzindo tempo de análise e capturando comportamentos dinâmicos que ferramentas estáticas perdem.
Trump assina ordem executiva para acelerar transição do governo dos EUA para criptografia pós-quântica, visando proteger dados contra ameaças quânticas futuras.
Campanha ClickFix no macOS utiliza comandos do Terminal para montar DMGs maliciosos e instalar infostealers, exigindo atenção especial dos administradores de segurança.
Fabricante indiana Bajaj Auto confirma ataque de ransomware que afetou sistemas da matriz e subsidiária, acionando protocolos de resposta e notificação regulatória ao CERT-In.
Check Point identifica 7 mil sites falsos da Amazon em campanha de phishing para o Prime Day. Sites imitam identidade visual e visam roubo de dados e cartões de crédito no Brasil.
Teste de segurança da AIR revela que habilidade de IA falsa passou por scanners e atingiu 26 mil agentes. Payload coletou e-mails, demonstrando falhas na detecção de ameaças em ambientes de IA.
Falhas de segurança na plataforma Dify permitem que atacantes acessem dados de outros inquilinos em ambiente multi-tenant. Vulnerabilidades afetam mais de 1 milhão de aplicativos e expõem chats privados e documentos.
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.
O FBI emitiu um alerta sobre o uso de Sistemas de Distribuição de Tráfego (TDS) por criminosos para redirecionar usuários para sites fraudulentos. A técnica permite filtrar alvos e contornar detecções tradicionais, sendo usada em campanhas de phishing e ransomware.