Campanha de ameaça cibernética orquestrada por ator não documentado anteriormente visa organizações de criptografia. A operação utiliza engenharia social sofisticada com lures de recrutamento falso e malware customizado para macOS, com foco em infraestrutura CI/CD. Objetivo declarado é facilitar…
O relatório State of AI Usage Report 2026, publicado pela LayerX Security, analisa o panorama de uso de inteligência artificial em ambientes corporativos e os riscos associados. A pesquisa identifica uma lacuna significativa de visibilidade em relação à exposição de IA nas organizações. Os…
Boletim de ameaças compilando múltiplas vulnerabilidades e incidentes de segurança identificados em maio de 2026. O conteúdo aborda falhas de segurança em produtos e serviços amplamente utilizados, incluindo plugins de IA, plataformas cloud (Azure), ferramentas de teste de penetração (Kali) e…
Microsoft posicionou-se publicamente sobre práticas de divulgação de vulnerabilidades de segurança, reafirmando sua posição quanto à Divulgação Coordenada de Vulnerabilidades (CVD). A empresa instou a comunidade de pesquisadores de segurança a adotar o modelo CVD, permitindo que fornecedores…
Atores de ameaça exploram falha crítica em FortiClient Endpoint Management Server (EMS) para distribuir malware roubo de credenciais denominado EKZ Infostealer. A campanha abusa da infraestrutura confiável de gestão de endpoints para entregar malware em endpoints gerenciados, disfarçando o roubo…
Divulgação de vulnerabilidade crítica em Gogs, serviço Git auto-hospedado de código aberto amplamente utilizado. Falha de segurança com classificação CVSS 9.4 permite que usuários autenticados executem código arbitrário (RCE – Remote Code Execution) sob certas condições. A vulnerabilidade foi…
Notícia sobre atividades de ciberataque atribuídas ao grupo Kimsuky, patrocinado pelo Estado norte-coreano. O grupo foi identificado conduzindo operações contra entidades militares e corporativas sul-coreanas entre março e abril de 2026. As campanhas empregaram táticas sofisticadas de engenharia…
Pesquisadores de cibersegurança identificaram pacote NuGet malicioso que se apresenta como SDK C# oficial do Sicoob, maior sistema financeiro cooperativo brasileiro, com objetivo de exfiltrar credenciais bancárias e certificados PFX de clientes. As versões 2.0.0 a 2.0.4 do pacote “Sicoob.Sdk”…
Relatório sobre aplicações desenvolvidas com inteligência artificial sem supervisão de equipes de segurança ou TI, publicadas diretamente em ambientes de produção e internet aberta. O fenômeno denominado ‘Shadow AI’ evoluiu de simples uso não autorizado de ferramentas como ChatGPT por…
Incidente de segurança envolvendo exploração de vulnerabilidade em plataforma Marimo (CVE-2026-39987) com acesso público à internet. Ator de ameaça desconhecido utilizou agente de modelo de linguagem grande (LLM) para executar ações pós-comprometimento após obtenção de acesso inicial. O ataque…
