Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
ReliaQuest confirma ataque de engenharia social após brecha do grupo ShinyHunters, destacando riscos de impersonação mesmo para empresas de segurança.
Grupo Kimsuky utiliza extensão de Chrome gerada por IA para roubar dados do Gmail. Campanha de espionagem usa phishing e ferramentas legítimas para controle remoto e coleta de dados.
Campanha Chameleon SEO Poisoning manipula resultados do Google e Bing para entregar páginas de phishing bancário. Técnica de cloaking esconde sites maliciosos de scanners, exigindo verificação de rota pelos usuários.
Hackers vinculados ao Irã causaram parada de quatro dias em usina de energia no Reino Unido, evidenciando riscos reais à infraestrutura crítica e à segurança operacional.
Serviço de malware usa domínio temático da Adobe para atacar usuários Windows. Campanha MaaS utiliza WebDAV e arquivos .bat para distribuição de payload.
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP. Campanha ativa explora CVE-2026-59310 para implantar ransomware e comprometer hosts ESXi.
Microsoft lança aplicativo no Windows 11 para forçar Bing como padrão em Chrome, Firefox e Brave, levantando preocupações sobre permissões de navegador e políticas de segurança corporativa.
Ataque à cadeia de suprimentos utiliza app de atualização legítimo para infectar head units Android, transformando veículos em botnets de proxy e ferramentas de fraude publicitária.
Grupo UAT-10147 utiliza IA para automatizar exploração de falhas em servidores web, visando Windows e Linux em setores críticos.
Microsoft alerta sobre falha máxima no Entra ID explorada em ataques; entenda o impacto e como se proteger.