Relatório sobre aplicações desenvolvidas com inteligência artificial sem supervisão de equipes de segurança ou TI, publicadas diretamente em ambientes de produção e internet aberta. O fenômeno denominado ‘Shadow AI’ evoluiu de simples uso não autorizado de ferramentas como ChatGPT por…
Compilação semanal de incidentes e ameaças de segurança da informação publicada pelo The Hacker News. O conteúdo aborda múltiplas vulnerabilidades identificadas em sistemas Linux e plataformas de gerenciamento (PAN-OS), exploração de falhas de autenticação, comprometimento de repositórios de…
A empresa Dashlane divulgou incidente de segurança ocorrido em 31 de maio de 2026, envolvendo ataque de força bruta contra contas de usuários do plano de assinatura pessoal. O atacante externo direcionou esforços para contornar mecanismo de autenticação de dois fatores (2FA). Como resultado,…
Pesquisadores de segurança cibernética divulgaram detalhes de campanha de spear-phishing atribuída ao grupo SideCopy, alinhado ao Paquistão, direcionada ao Ministério das Finanças do Afeganistão. A campanha utiliza arquivo ZIP contendo arquivo LNK malicioso com nome de arquivo em idioma Pashto…
Artigo publicado pelo The Hacker News abordando a evolução das estratégias de segurança corporativa, com foco na adoção acelerada de soluções de Endpoint Detection and Response (EDR). O conteúdo destaca que proteção de endpoints isolada tornou-se insuficiente diante da sofisticação dos ataques…
Pesquisadores de cibersegurança identificaram campanha ativa desde janeiro de 2026 direcionada a usuários de Minecraft através do YouTube para disseminação de malware. A operação, denominada Weedhack pela McAfee Labs, utiliza malware-as-a-service (MaaS) e se disfarça como clientes e mods…
Organizações enfrentam fragmentação crescente de identidades em ambientes empresariais modernos, distribuídas entre milhares de aplicações, equipes descentralizadas, identidades de máquinas e sistemas autônomos. O documento aborda o conceito de ‘Identity Dark Matter’ – atividades de identidade…
Webinar sobre estratégias defensivas em segurança de redes, apresentado por HD Moore, criador do Metasploit, plataforma de teste de penetração amplamente utilizada. O conteúdo aborda a mudança de paradigma na defesa cibernética: em vez de focar exclusivamente em evitar exploração de…
Pesquisadores de cibersegurança identificaram nova campanha de malspam que explora o domínio DoubleClick (propriedade do Google) para contornar mecanismos de detecção e entregar o trojan de acesso remoto DesckVB RAT. A técnica aproveita a reputação e confiabilidade do domínio legítimo do Google…
O Departamento de Justiça dos EUA anunciou resultados de operação coordenada entre autoridades governamentais e setor privado para combater fraudes cibernéticas e relacionadas a criptomoedas direcionadas a cidadãos americanos. A operação ‘Disruption Week’, iniciada em 18 de maio de 2026,…
