Compilação semanal de incidentes e ameaças de segurança da informação publicada pelo The Hacker News. O conteúdo aborda múltiplas vulnerabilidades identificadas em sistemas Linux e plataformas de gerenciamento (PAN-OS), exploração de falhas de autenticação, comprometimento de repositórios de…
A empresa Dashlane divulgou incidente de segurança ocorrido em 31 de maio de 2026, envolvendo ataque de força bruta contra contas de usuários do plano de assinatura pessoal. O atacante externo direcionou esforços para contornar mecanismo de autenticação de dois fatores (2FA). Como resultado,…
Pesquisadores de segurança cibernética divulgaram detalhes de campanha de spear-phishing atribuída ao grupo SideCopy, alinhado ao Paquistão, direcionada ao Ministério das Finanças do Afeganistão. A campanha utiliza arquivo ZIP contendo arquivo LNK malicioso com nome de arquivo em idioma Pashto…
Artigo publicado pelo The Hacker News abordando a evolução das estratégias de segurança corporativa, com foco na adoção acelerada de soluções de Endpoint Detection and Response (EDR). O conteúdo destaca que proteção de endpoints isolada tornou-se insuficiente diante da sofisticação dos ataques…
Pesquisadores de cibersegurança identificaram campanha ativa desde janeiro de 2026 direcionada a usuários de Minecraft através do YouTube para disseminação de malware. A operação, denominada Weedhack pela McAfee Labs, utiliza malware-as-a-service (MaaS) e se disfarça como clientes e mods…
Organizações enfrentam fragmentação crescente de identidades em ambientes empresariais modernos, distribuídas entre milhares de aplicações, equipes descentralizadas, identidades de máquinas e sistemas autônomos. O documento aborda o conceito de ‘Identity Dark Matter’ – atividades de identidade…
Webinar sobre estratégias defensivas em segurança de redes, apresentado por HD Moore, criador do Metasploit, plataforma de teste de penetração amplamente utilizada. O conteúdo aborda a mudança de paradigma na defesa cibernética: em vez de focar exclusivamente em evitar exploração de…
Pesquisadores de cibersegurança identificaram nova campanha de malspam que explora o domínio DoubleClick (propriedade do Google) para contornar mecanismos de detecção e entregar o trojan de acesso remoto DesckVB RAT. A técnica aproveita a reputação e confiabilidade do domínio legítimo do Google…
O Information Commissioner’s Office (ICO), autoridade regulatória de proteção de dados do Reino Unido, divulgou decisão de confisco de bens em caso de acesso não autorizado a dados pessoais. Rizwan Manjra, ex-funcionário de empresa de seguros de automóveis em Manchester, foi condenado por…
Operação internacional coordenada pela Europol resultou no desmantelamento de ‘First VPN’, serviço de rede privada virtual utilizado por atores de ransomware e outros criminosos cibernéticos. O serviço operava há anos em fóruns de cibercrime de língua russa, oferecendo pagamentos anônimos,…
