Uma variação do malware Mirai está ameaçando roteadores D-Link da série DIR-823-X, permitindo que hackers consigam tomar o controle dos aparelhos de internet sem maiores problemas. Segundo análise da empresa de segurança Akamai, a ameaça foi detectada pela primeira vez no início …
A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) atualizou hoje sua Diretiva de Emergência ED 25-03 e publicou uma análise do malware FIRESTARTER, um backdoor persistente que afeta dispositivos Cisco Firepower e Secure Firewall com software Adaptive Security App…
Uma investigação global revelou uma estrutura de SIM Farm-as-a-Service operando em escala industrial, com 87 painéis de controle expostos na internet e presença em 17 países. O ecossistema foi associado a uma plataforma central chamada ProxySmart, apontada como a base de operação…
A Atlassian divulgou uma falha crítica no Bamboo Data Center e Server que pode permitir a execução de comandos no sistema operacional e comprometer servidores usados em pipelines de integração e entrega contínua. A vulnerabilidade, identificada como CVE-2026-21571, recebeu pontua…
A mídia estatal iraniana alegou que equipamentos de rede da Cisco, Juniper, Fortinet e MikroTik falharam enquanto transcorriam operações militares dos Estados Unidos e de Israel contra o Irã. Segundo a agência de notícias Fars, citada pelo site iraniano Entekhab em 14 de abril de…
Os pesquisadores da Check Point Software identificaram uma vulnerabilidade que acende um alerta relevante para empresas que adotam inteligência artificial (IA) no desenvolvimento de software. De acordo com análise publicada pela companhia, assistentes de programação baseados em I…
Aplicações Web sofreram 57,2 milhões de ocorrências em 2025, segundo o Relatório SonicWall Cyber Protect 2026, publicado ontem pela SonicWall. Redes VoIP receberam 14,2 milhões de tentativas de violações, conforme o documento. Dispositivos IoT serviram de porta de entrada para 45…
As capacidades de ciberespionagem da China são agora tão sofisticadas quanto as dos Estados Unidos e estão cada vez mais voltadas para as indústrias de defesa ocidentais, afirmou o vice-almirante Peter Reesink, chefe da inteligência militar holandesa (MIVD), conforme reportagem d…
Uma nova variante do malware NGate está ativa no Brasil desde novembro de 2025, visando usuários Android por meio de sites falsos de loteria e páginas fraudulentas do Google Play, conforme análise publicada ontem pela ESET. Os agentes de ameaça trojanizaram o aplicativo legítimo …
A China ameaçou adotar medidas recíprocas contra empresas da União Europeia se o bloco aprovar regulamentações de cibersegurança que visem empresas chinesas como Huawei e ZTE, conforme reportagem do South China Morning Post. Em um documento de 30 páginas enviado à Comissão Europe…
A evolução do cibercrime está pressionando empresas a revisarem modelos tradicionais de testes de intrusão. Se antes boa parte dos ataques dependia apenas de habilidade manual e tempo investido por criminosos, o cenário atual inclui automação avançada e uso crescente de inteligên…
Pesquisadores da Kaspersky identificaram um novo wiper chamado Lotus Wiper, voltado para o setor de energia e utilidades na Venezuela, com artefatos carregados em um recurso público em meados de dezembro de 2025, conforme análise publicada pela Kaspersky. O malware não possui ins…
Ataques que utilizam o Microsoft Teams para se passar por funcionários de helpdesk estão se tornando mais frequentes, segundo alerta da própria Microsoft. Os invasores enviam mensagens pelo Teams solicitando que a vítima instale uma atualização de segurança ou verifique sua conta…
O Banco Rendimento confirmou em nota oficial ao portal de notícias UOL que foi alvo de um ataque cibernético na manhã de hoje. O ataque teria atingido canais de atendimento e contas de clientes. O CISO Advisor solicitou também ao banco informações e aguarda seu pronunciamento. No…
Hackers têm como alvo uma vulnerabilidade em roteadores TP-Link descontinuados há um ano, até agora sem conseguir explorá-la com sucesso, reporta a Palo Alto Networks. Rastreada como CVE-2023-33538 (pontuação CVSS de 8,8), a falha é descrita pela empresa de cibersegurança como um…
Uma nova campanha de phishing ameaça usuários de iPhone. Segundo informações do BleepingComputer, o ataque começa a partir do envio de um alerta que informa a vítima em potencial a respeito de uma alteração na conta da Apple. Mac blindado? Novo golpe no Google usa falsa página…
A Interconnection Academy e a Global Cyber Alliance liberaram o acesso gratuito a treinamentos especializados para o combate a crimes cibernéticos em infraestruturas de rede. Aumento de fraudes digitais no Brasil: como se proteger para não cair em golpes? O que fazer se sua …
Pesquisadores da Darktrace identificaram uma amostra de malware, autodenominada ZionSiphon, projetada para atacar sistemas de tratamento de água e dessalinização em Israel. O código combina escalonamento de privilégios, persistência, propagação via USB e varredura em redes indust…
Funcionário baixou exploit para jogo Roblox; credenciais roubadas levaram a invasão de fornecedor e comprometimento de plataforma de nuvem No início de fevereiro de 2026, um funcionário da Context.ai, plataforma de inteligência artificial, pesquisava na internet por “auto-farm sc…
Os ataques de ransomware contra o setor automotivo mais que dobraram em 2025, saltando para 44% de todos os incidentes cibernéticos na indústria, conforme relatório da Halcyon. O crescimento reflete uma mudança estratégica de criminosos, que passaram a enxergar montadoras, fornec…
