Organizações enfrentam crescimento exponencial de ferramentas de IA não autorizadas (shadow AI) utilizadas por colaboradores em ambiente corporativo. Estudos indicam que funcionários utilizam entre três e cinco ferramentas de IA diárias, frequentemente sem aprovação ou revisão pelos…
Pesquisadores de cibersegurança identificaram pacote malicioso no registro npm com capacidades de roubo de informações. O pacote denominado ‘mouse5212-super-formatter’, descoberto pela OX Security, foi projetado para fazer upload de arquivos do diretório ‘/mnt/user-data’, utilizado pela…
Campanhas de malware direcionadas a usuários Windows e Android na América Latina e Europa. WatchGuard e ESET identificaram duas famílias de trojans bancários em operação: Grandoreiro (Windows) e BTMOB RAT (Android). As campanhas visam empresas em Espanha, Portugal e México, além de usuários…
Campanha de ameaça cibernética orquestrada por ator não documentado anteriormente visa organizações de criptografia. A operação utiliza engenharia social sofisticada com lures de recrutamento falso e malware customizado para macOS, com foco em infraestrutura CI/CD. Objetivo declarado é facilitar…
O relatório State of AI Usage Report 2026, publicado pela LayerX Security, analisa o panorama de uso de inteligência artificial em ambientes corporativos e os riscos associados. A pesquisa identifica uma lacuna significativa de visibilidade em relação à exposição de IA nas organizações. Os…
Boletim de ameaças compilando múltiplas vulnerabilidades e incidentes de segurança identificados em maio de 2026. O conteúdo aborda falhas de segurança em produtos e serviços amplamente utilizados, incluindo plugins de IA, plataformas cloud (Azure), ferramentas de teste de penetração (Kali) e…
Microsoft posicionou-se publicamente sobre práticas de divulgação de vulnerabilidades de segurança, reafirmando sua posição quanto à Divulgação Coordenada de Vulnerabilidades (CVD). A empresa instou a comunidade de pesquisadores de segurança a adotar o modelo CVD, permitindo que fornecedores…
Atores de ameaça exploram falha crítica em FortiClient Endpoint Management Server (EMS) para distribuir malware roubo de credenciais denominado EKZ Infostealer. A campanha abusa da infraestrutura confiável de gestão de endpoints para entregar malware em endpoints gerenciados, disfarçando o roubo…
Divulgação de vulnerabilidade crítica em Gogs, serviço Git auto-hospedado de código aberto amplamente utilizado. Falha de segurança com classificação CVSS 9.4 permite que usuários autenticados executem código arbitrário (RCE – Remote Code Execution) sob certas condições. A vulnerabilidade foi…
Notícia sobre atividades de ciberataque atribuídas ao grupo Kimsuky, patrocinado pelo Estado norte-coreano. O grupo foi identificado conduzindo operações contra entidades militares e corporativas sul-coreanas entre março e abril de 2026. As campanhas empregaram táticas sofisticadas de engenharia…
