The United Kingdom's National Cyber Security Centre (NCSC-UK) and international partners warned that China-nexus hackers are increasingly using large-scale proxy networks of hijacked consumer devices to evade detection and disguise their malicious activity. [...]
A previously undocumented state-backed threat actor named GopherWhisper is using a Go-based custom toolkit and legitimate services like Microsoft 365 Outlook, Slack, and Discord in attacks against government entities. [...]
Imagine a world where hackers don't sleep, don't take breaks, and find weak spots in your systems instantly. Well, that world is already here. Thanks to AI, attackers are now launching automated, large-scale exploits faster than ever before. The time you have to fix a vulnerabili…
Uma investigação global revelou uma estrutura de SIM Farm-as-a-Service operando em escala industrial, com 87 painéis de controle expostos na internet e presença em 17 países. O ecossistema foi associado a uma plataforma central chamada ProxySmart, apontada como a base de operação…
CISA has ordered U.S. federal agencies to patch a Microsoft Defender privilege escalation flaw (dubbed BlueHammer) that has been exploited in zero-day attacks. [...]
A Atlassian divulgou uma falha crítica no Bamboo Data Center e Server que pode permitir a execução de comandos no sistema operacional e comprometer servidores usados em pipelines de integração e entrega contínua. A vulnerabilidade, identificada como CVE-2026-21571, recebeu pontua…
Cybersecurity researchers at Forcepoint uncover new indirect prompt injection attacks that use hidden website code to exploit AI assistants like GitHub Copilot.
The proof of concept revealed AI-based attacks unfold too fast for human defenders to respond, and that AI evinced more autonomous behavior than expected.
Mongolian governmental institutions have emerged as the target of a previously undocumented China-aligned advanced persistent threat (APT) group tracked as GopherWhisper. "The group wields a wide array of tools mostly written in Go, using injectors and loaders to deploy and execu…
The volume of cyberattacks targeting Africa declined in the past year, with weekly attacks down 22%, as attackers seemingly shifted their focus to other regions.
A mídia estatal iraniana alegou que equipamentos de rede da Cisco, Juniper, Fortinet e MikroTik falharam enquanto transcorriam operações militares dos Estados Unidos e de Israel contra o Irã. Segundo a agência de notícias Fars, citada pelo site iraniano Entekhab em 14 de abril de…
Ship attacked by Iran after possibly falling for safe passage crypto scam.
Os pesquisadores da Check Point Software identificaram uma vulnerabilidade que acende um alerta relevante para empresas que adotam inteligência artificial (IA) no desenvolvimento de software. De acordo com análise publicada pela companhia, assistentes de programação baseados em I…
Aplicações Web sofreram 57,2 milhões de ocorrências em 2025, segundo o Relatório SonicWall Cyber Protect 2026, publicado ontem pela SonicWall. Redes VoIP receberam 14,2 milhões de tentativas de violações, conforme o documento. Dispositivos IoT serviram de porta de entrada para 45…
As capacidades de ciberespionagem da China são agora tão sofisticadas quanto as dos Estados Unidos e estão cada vez mais voltadas para as indústrias de defesa ocidentais, afirmou o vice-almirante Peter Reesink, chefe da inteligência militar holandesa (MIVD), conforme reportagem d…
Uma nova variante do malware NGate está ativa no Brasil desde novembro de 2025, visando usuários Android por meio de sites falsos de loteria e páginas fraudulentas do Google Play, conforme análise publicada ontem pela ESET. Os agentes de ameaça trojanizaram o aplicativo legítimo …
Not nearly as polite as the name suggests, the ransomware gang has impressed researchers with its speed in scaling up operations — and its sophistication.
A China ameaçou adotar medidas recíprocas contra empresas da União Europeia se o bloco aprovar regulamentações de cibersegurança que visem empresas chinesas como Huawei e ZTE, conforme reportagem do South China Morning Post. Em um documento de 30 páginas enviado à Comissão Europe…
A new Mirai-based malware campaign is actively exploiting CVE-2025-29635, a high-severity command-injection vulnerability affecting D-Link DIR-823X routers, to enlist devices into the botnet. [...]
A new Kyber ransomware operation is targeting Windows systems and VMware ESXi endpoints in recent attacks, with one variant implementing Kyber1024 post-quantum encryption. [...]
