Webinar sobre estratégias defensivas em segurança de redes, apresentado por HD Moore, criador do Metasploit, plataforma de teste de penetração amplamente utilizada. O conteúdo aborda a mudança de paradigma na defesa cibernética: em vez de focar exclusivamente em evitar exploração de…
Pesquisadores de cibersegurança identificaram nova campanha de malspam que explora o domínio DoubleClick (propriedade do Google) para contornar mecanismos de detecção e entregar o trojan de acesso remoto DesckVB RAT. A técnica aproveita a reputação e confiabilidade do domínio legítimo do Google…
O Departamento de Justiça dos EUA anunciou resultados de operação coordenada entre autoridades governamentais e setor privado para combater fraudes cibernéticas e relacionadas a criptomoedas direcionadas a cidadãos americanos. A operação ‘Disruption Week’, iniciada em 18 de maio de 2026,…
Publicação de boletim de ameaças cibernéticas abordando tendências emergentes em segurança da informação e inteligência artificial. O boletim relata: (1) comportamentos anômalos em agentes de IA causando impactos em sistemas reais; (2) proliferação de ferramentas de comando e controle (C2) de…
Pesquisadores de cibersegurança divulgaram vulnerabilidade em ChatGPT que explora confiança implícita do assistente de IA em links e imagens Markdown para executar injeções de prompt e facilitar ataques de phishing. A técnica, denominada ChatGPhish pela Permiso Security, aproveita o renderizador…
Palo Alto Networks divulgou aviso sobre vulnerabilidade de segurança em PAN-OS e Prisma Access (CVE-2026-0257, CVSS 7.8) que está sob exploração ativa. A falha caracteriza-se como bypass de autenticação, permitindo que atores maliciosos estabeleçam conexões VPN não autorizadas. Embora…
Autoridades holandesas (Politie e National Cyber Security Center – NCSC) anunciaram o desmantelamento de uma botnet de grande escala que comprometeu aproximadamente 17 milhões de dispositivos, incluindo computadores, tablets, smartphones e dispositivos IoT. A infraestrutura maliciosa utilizava…
Atores de ameaça estão explorando ativamente uma falha crítica de segurança no plugin WP Maps Pro para WordPress, que possui mais de 15 mil vendas no Envato Market. A vulnerabilidade permite a criação não autorizada de contas de administrador em sites afetados. O WP Maps Pro é um plugin que…
Pesquisadores de cibersegurança divulgaram detalhes de campanha maliciosa em cadeia de suprimentos direcionada a desenvolvedores que utilizam OpenAI Codex. O pacote malicioso, denominado codexui-android, foi distribuído através de repositórios legítimos (GitHub e npm) disfarçado como interface…
Campanha de espionagem cibernética denominada Operation Dragon Weave foi identificada visando autoridades e cidadãos na República Tcheca e Taiwan. A operação, atribuída a grupos alinhados à China, distribui emails de spear-phishing contendo anexos ZIP para entregar o agente AdaptixC2. Os…
