A ENISA (Agência da União Europeia para a Cibersegurança) publica anualmente relatório de análise do panorama de ameaças à segurança da informação na Europa. CONTEÚDO PRINCIPAL: O Threat Landscape 2025 apresenta mapeamento atualizado de vetores de ataque, vulnerabilidades emergentes, tendências…
A ENISA (Agência da União Europeia para a Cibersegurança) publica relatórios setoriais sobre paisagem de ameaças direcionados a diferentes segmentos críticos. Este documento aborda especificamente o setor de administração pública. O relatório Sectorial Threat Landscape para administração pública…
Pesquisadores de cibersegurança divulgaram vulnerabilidade em ChatGPT que explora confiança implícita do assistente de IA em links e imagens Markdown para executar injeções de prompt e facilitar ataques de phishing. A técnica, denominada ChatGPhish pela Permiso Security, aproveita o renderizador…
Palo Alto Networks divulgou aviso sobre vulnerabilidade de segurança em PAN-OS e Prisma Access (CVE-2026-0257, CVSS 7.8) que está sob exploração ativa. A falha caracteriza-se como bypass de autenticação, permitindo que atores maliciosos estabeleçam conexões VPN não autorizadas. Embora…
Autoridades holandesas (Politie e National Cyber Security Center – NCSC) anunciaram o desmantelamento de uma botnet de grande escala que comprometeu aproximadamente 17 milhões de dispositivos, incluindo computadores, tablets, smartphones e dispositivos IoT. A infraestrutura maliciosa utilizava…
Atores de ameaça estão explorando ativamente uma falha crítica de segurança no plugin WP Maps Pro para WordPress, que possui mais de 15 mil vendas no Envato Market. A vulnerabilidade permite a criação não autorizada de contas de administrador em sites afetados. O WP Maps Pro é um plugin que…
Pesquisadores de cibersegurança divulgaram detalhes de campanha maliciosa em cadeia de suprimentos direcionada a desenvolvedores que utilizam OpenAI Codex. O pacote malicioso, denominado codexui-android, foi distribuído através de repositórios legítimos (GitHub e npm) disfarçado como interface…
Campanha de espionagem cibernética denominada Operation Dragon Weave foi identificada visando autoridades e cidadãos na República Tcheca e Taiwan. A operação, atribuída a grupos alinhados à China, distribui emails de spear-phishing contendo anexos ZIP para entregar o agente AdaptixC2. Os…
Campanha de ataque à cadeia de suprimentos denominada Miasma comprometeu pacotes npm @redhat-cloud-services, resultando em roubo de credenciais e segredos de máquinas de desenvolvedores e entrega de worm autorreplicável. O ataque utiliza táticas de execução em tempo de instalação, coleta de…
Artigo técnico publicado em portal de segurança cibernética aborda a aceleração do ciclo de exploração de vulnerabilidades impulsionada por ferramentas de inteligência artificial. O conteúdo destaca que o intervalo entre divulgação de vulnerabilidades e exploração indiscriminada na internet…
