O Google corrigiu uma falha crítica no Gemini CLI que poderia permitir execução remota de código em fluxos automatizados, sobretudo em ambientes sem interação humana, como pipelines de CI/CD. O problema afeta o pacote @google/gemini-cli no npm e também a action google-github-acti…
Pesquisadores da empresa de segurança americana SentinelLABS descobriram um framework de sabotagem cibernética até agora não documentado, chamado fast16, cujos componentes principais datam de 2005 – cinco anos antes do Stuxnet, conforme análise publicada pela companhia. O compone…
Uma falha em uma atualização de segurança da Microsoft abriu um novo caminho de ataque. Especialistas da Akamai descobriram que, após a correção da vulnerabilidade CVE-2026-21510 no sistema Windows, permaneceu um mecanismo oculto que força o computador da vítima a se conectar ao …
Não são só os grandes eventos, como a Copa do Mundo e feriados, que acabam replicados por golpistas: a Declaração do Imposto de Renda 2026, atualmente aberta aos contribuintes, também fez crescer as imitações de sites e e-mails por hackers. Segundo levantamento da empresa de cibe…
A Medtronic, fabricante global de dispositivos médicos, que opera também com uma filial no Brasil, confirmou em nota oficial publicada na última sexta-feira que “hackers”terceiros” acessaram dados em “certos sistemas corporativos de TI”. No dia 18 passado, o grupo que opera o ran…
O furto de celulares ganhou uma nova cara em São Paulo: de acordo com uma reportagem da Folha de S. Paulo, um grupo criminoso que se intitula “gangue do 55” está registrando a realização dos próprios furtos para publicar os vídeos nas redes sociais, como o Instagram. Pix e QR …
A NASA detalhou uma campanha de spear phishing conduzida por um cidadão chinês que se passou por um pesquisador dos Estados Unidos para obter acesso a software controlado por regras de exportação. Segundo o órgão de fiscalização da agência, a operação atingiu funcionários da NASA…
A Udemy entrou no radar do grupo de extorsão ShinyHunters, que afirma ter obtido mais de 1,4 milhão de registros ligados à plataforma de ensino online. Até o momento, porém, a alegação não foi confirmada publicamente pela empresa, e não havia dataset publicado que permitisse vali…
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta crítico sobre duas vulnerabilidades ativamente exploradas no software de suporte remoto SimpleHelp. De acordo com o comunicado da agência, as ferramentas de acesso remoto são alvos d…
O grupo de ameaças rastreado como UNC6692 utiliza engenharia social para implantar uma nova suíte de malware personalizada chamada “Snow”, que inclui uma extensão de navegador, um tunelador e um backdoor, segundo pesquisadores da Google Mandiant. O objetivo do grupo é roubar dado…
O governo dos Estados Unidos afirmou ter evidências de que entidades estrangeiras, principalmente na China, estão conduzindo campanhas industriais de destilação (distillation) para extrair capacidades de sistemas americanos de inteligência artificial (IA), conforme post no X do d…
No universo dos hackers, poucos grupos ganharam fama tão rápido quanto o LAPSUS$. Organização criminosa por trás de ciberataques contra grandes empresas, como a Microsoft e a Nvidia, o grupo se tornou o pesadelo das big techs com táticas de extorsão impressionantes. Adolescent…
Imagine um cenário em que senhas, dados bancários e comunicações sigilosas pudessem ser interceptados em minutos por máquinas ultrarrápidas. O que parece ficção científica é, em 2026, um desafio real para especialistas em cibersegurança: o avanço da computação quântica ameaça tor…
É ano de Copa do Mundo, e, além dos produtos e publicidades oficiais do evento, é claro que golpistas também aproveitariam a oportunidade para capitalizar em cima dos fãs do esporte. Um estudo da empresa de segurança Kaspersky identificou, em estudo, pelo menos 20 domínios falsos…
A Prefeitura de Jaraguá do Sul, em Santa Catarina, foi alvo de um ataque hacker que resultou na movimentação suspeita de cerca de R$ 19 milhões em contas bancárias entre os dias 22 e 23 de abril de 2026. As transferências foram direcionadas para diversas contas bancárias e não ti…
Pesquisadores identificaram uma campanha destrutiva voltada ao setor de energia e utilidades da Venezuela, marcada pelo uso de um novo limpador de disco batizado de Lotus Wiper. A análise indica que os artefatos da operação foram encontrados em um recurso publicamente acessível e…
Uma campanha de ataque à cadeia de suprimentos associada à Checkmarx alcançou agora o Bitwarden CLI, após a distribuição de um pacote malicioso do @bitwarden/cli no npm. A ocorrência foi confirmada pelo próprio Bitwarden, que afirmou ter identificado e contido a publicação compro…
A equipe de pesquisadores da Check Point Research (CPR), divisão de inteligência de ameaças da Check Point Software, divulgou seu relatório sobre Ranking de Phishing de Marcas referente ao primeiro trimestre de 2026, revelando que a Microsoft segue como a marca mais falsificada e…
Poucas empresas estão preparadas para se defender contra agentes de IA autônomos, que executam tarefas e criam subagentes que tomam decisões sem intervenção humana (IA agêntica), conforme alerta da Elytron Cybersecurity, especializada em serviços ofensivos e defensivos de seguran…
Um vazamento de dados do fórum RAMP (Russian Anonymous Marketplace) revelou o funcionamento de um dos mais estruturados mercados de ransomware da Rússia, com 7.707 usuários registrados, 1.732 tópicos de fórum e 340.333 registros de IP, conforme análise publicada pelo portal Compa…
