Novo worm USB utiliza arquivos de atalho do Windows para disseminar malware que rouba criptomoedas via área de transferência e usa rede Tor para ocultar comunicação.
Grupo DragonForce utiliza infraestrutura do Microsoft Teams para ocultar tráfego C2 via Backdoor.Turn. Veja como os atacantes estão usando serviços legítimos para evadir detecção e o que as equipes de segurança devem monitorar.
Atores de ameaças estão abusando do binário legítimo Microsoft Fondue.exe para carregar malware malicioso via side-loading de APPWIZ.cpl, visando setores governamentais e militares com técnicas de persistência avançadas.
Pesquisadores da SpecterOps demonstraram que recursos de IA nativos do SQL Server 2025 podem ser explorados para exfiltração de dados e comunicação C2, desafiando controles de segurança tradicionais e exigindo novas estratégias de monitoramento.
Ataque Evilginx contorna MFA e captura sessões autenticadas do Microsoft, demonstrando riscos reais de comprometimento de identidade corporativa.
F5 emite correção de emergência para falhas críticas no NGINX que permitem execução remota de código e negação de serviço, afetando milhões de servidores web globais.
Splunk divulgou vulnerabilidade crítica no AI Toolkit que permite execução de comandos no sistema operacional. CVSS 9.1 afeta versões abaixo de 5.7.4. Recomendação é atualizar ou desinstalar.
A União Europeia lança o projeto Shield-6G para proteger redes 6G contra ameaças futuras usando IA, gêmeos digitais e honeypots, antecipando riscos de segurança na próxima geração de telecomunicações.
STF define que big techs devem ter sede no Brasil e impõe novas regras de responsabilidade por conteúdo, com prazo de 60 dias para implementação.
Grupo de ransomware INC foca em setores críticos como saúde para maximizar pressão de pagamento, utilizando táticas básicas de acesso e exploração de vulnerabilidades operacionais.
Microsoft confirma vulnerabilidade zero-day no Defender, codinome RoguePlanet, com CVE-2026-50656 e CVSS 7.8. Patch está em desenvolvimento para corrigir falha de escalonamento de privilégios.
NCSC alerta que estados-nação estão preposicionando ataques contra infraestrutura crítica britânica. Richard Horne destaca a ligação entre inteligência cibernética e ataques cinéticos futuros.
Campanha sofisticada de clipper criptográfico utiliza posts pagos em sites de notícias, páginas de phishing no WordPress e narradores de IA para distribuir malware. A Check Point Research alerta para os riscos e recomenda medidas de mitigação.
Falha de 27 anos no OpenBSD permite burlar autenticação PAP e acessar redes PPP, exigindo atualização imediata.
Campanha GitBait ataca setor financeiro no México usando GitHub Pages e API SheetBest para roubo de credenciais, ativa há mais de três anos.