Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
A Microsoft alerta para campanhas de phishing sofisticadas que usam redirecionamento OAuth para atingir organizações governamentais, burlando defesas convencionais de e-mail e navegadores.
O general Paul Caine, comandante do U.S. Cyber Command, confirmou que a unidade realizou ataques cibernéticos contra sistemas de comunicação e sensores do Irã, preparando o cenário para o bombardeio conjunto EUA-Israel. A ação ilustra a integração de operações cibernéticas ofensivas na guerra convencional moderna.
O Comando Central dos EUA usou o modelo de IA Claude da Anthropic em operações militares contra o Irã e na captura de Nicolás Maduro, revela o Wall Street Journal. A revelação ocorre em meio a um conflito público entre o governo Trump e a empresa, que se recusa a permitir o uso irrestrito de sua tecnologia para vigilância em massa ou armas autônomas letais.
Uma nova campanha de phishing distribui um aplicativo web progressivo (PWA) malicioso disfarçado de ferramenta de segurança do Google. O malware rouba credenciais, códigos de autenticação de dois fatores (MFA), endereços de carteiras de criptomoedas e pode redirecionar tráfego de atacantes.
O grupo de ameaças russo APT28 explorou ativamente uma vulnerabilidade zero-day (CVE-2026-21513) no framework MSHTML da Microsoft antes da correção no Patch Tuesday de fevereiro de 2026. A falha, com CVSS 8.8, permite bypass de segurança e execução de código arbitrário em todas as versões do Windows. A exploração usou arquivos LNK maliciosos ligados a campanhas conhecidas do grupo.
Golpistas usam inteligência artificial para criar comprovantes falsos de Pix agendado, enganando vítimas e dificultando a recuperação do valor via Banco Central. Saiba como identificar e se proteger desta nova fraude.
Nova campanha de botnet chamada OCRFix combina phishing ClickFix com infraestrutura de comando baseada em blockchain (EtherHiding) para evadir detecção. O malware é entregue via site falso de OCR e estabelece persistência avançada.
A CISA emitiu alerta sobre o malware RESURGE, que explora uma vulnerabilidade zero-day crítica em dispositivos Ivanti Connect Secure. A ameaça combina rootkit, backdoor e persistência em nível de boot, representando risco alto para redes corporativas que utilizam esses gateways de acesso remoto.
Aplicativo de oração com 5 milhões de downloads foi hackeado para enviar mensagens de rendição a militares iranianos durante ataques EUA-Israel. Operação ciberpsicológica sincronizada com apagão de internet que reduziu tráfego nacional a 4% do normal.
A extensão QuickLens para Chrome foi removida da loja oficial após ser comprometida com malware que implementa a técnica "ClickFix" para desviar silenciosamente transações de criptomoedas para carteiras de atacantes, afetando milhares de usuários.