Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente. CVE-2026-59310 com CVSS 9.8 é alvo de exploração ativa.
Pesquisador lança exploit ShieldBreak que burla correção do Windows Defender, permitindo elevação de privilégios e execução de código com privilégios de sistema.
Campanha de phishing utiliza e-mail falso de áudio para redirecionar usuários a página de login do Google falsificada, visando roubo de credenciais corporativas.
Grupo Sandworm ataca profissionais de TI com cliente WireGuard trojanizado via ofertas de emprego falsas, visando acesso persistente às redes.
Zoom corrige falha zero-click que permite execução de código em máquinas de participantes de reunião através da ferramenta de anotação, exigindo atualização imediata.
Campanha ErrTraffic usa blockchain Polygon para esconder infraestrutura de malware e engana usuários com prompts falsos de verificação (ClickFix), distribuindo payloads como Vidar e Okobot.
Ataque de phishing usa certificados SSL para enganar usuários via WhatsApp. Campanha usa typosquatting e HTTPS para parecer legítima. Veja IoCs e recomendações de defesa.
Hackers invadem usina de energia na Polônia usando APN privada para acessar rede OT, afetando 50 mil residentes e expondo falhas em infraestrutura crítica.
Ataques a sistemas de água se expandem em uma dúzia de estados nos EUA, com suspeita de envolvimento do Irã, explorando PLCs expostos à internet e ameaçando infraestrutura crítica.
Grupo Gunra explora falhas no Fortinet VPN para burlar MFA e roubar dados. Alerta conjunto de agências dos EUA e Coreia do Sul destaca riscos críticos.