BlueNoroff Uses Fake Zoom Calls to Turn Victims Into Attack Lures
The North Korean group is using stolen victim videos, AI-generated avatars, and fake Zoom calls to scale malware attacks against cryptocurrency executives.
Últimas Notícias
3576 notíciasNew DHL Phishing Scam Uses 11-Step Attack Chain to Steal Passwords
Forcepoint’s X-Labs reports an 11-step DHL phishing scam that uses fake OTP codes and EmailJS to harvest user credentials and device telemetry.
Broken VECT 2.0 ransomware acts as a data wiper for large files
Researchers are warning that the VECT 2.0 ransomware has a problem in the way it handles encryption nonces that leads to permanently destroying larger files rather than encrypt them. [...]
GlassWorm: extensões adormecidas viram malware
Uma nova onda da campanha GlassWorm está alvejando o ecossistema OpenVSX com 73 extensões do tipo “sleeper” (adormecidas), que se tornam maliciosas após uma atualização. Seis das extensões já foram ativadas e entregam malware, enquanto as restantes estão dormentes ou são suspeita…
Vírgula em certificado SSH concede acesso root
Versões do OpenSSH publicadas nos últimos 15 anos contêm uma falha que concede acesso root completo a servidores vulneráveis, sem que ataques sejam detectáveis por meio de monitoramento de logs. De acordo com a empresa de segurança de dados Cyera, a vulnerabilidade registrada com…
LiteLLM: injeção SQL expõe credenciais de IA
Uma vulnerabilidade crítica de injeção SQL na pré-autenticação do LiteLLM, gateway de IA de código aberto com mais de 22.000 estrelas no GitHub, está sendo ativamente explorada. Registrada como CVE-2026-42208, a falha permite que atacantes não autenticados extraiam credenciais da…
Hackers are exploiting a critical LiteLLM pre-auth SQLi flaw
Hackers are targeting sensitive information stored in the LiteLLM open-source large-language model (LLM) gateway by exploiting a critical vulnerability tracked as CVE-2026-42208. [...]
Ataques com IA podem ganhar dimensões nacionais
A inteligência artificial (IA) acelera a perspectiva de um ciberataque poderoso o suficiente para fechar hospitais, apagar cidades e interromper sistemas governamentais. Esse é um dos riscos agora latentes, conforme informações de autoridades dos EUA durante o evento Asness Summi…
Decoding Q1 2026’s $152.9 Billion Crypto Custody Concentration
Crypto Custody Concentration hits $152.9B as institutions shift to derivatives, consolidating capital on top exchanges amid Q1 market slowdown.
Anna's Archive é multada em R$ 1,6 bilhão ao perder processo movido pelo Spotify
O repositório de torrents clandestinos Anna’s Archive, após batalhas judiciais e julgamentos nos quais os responsáveis pelo site não compareceram, perdeu o processo movido pelo Spotify junto à UMG, Sony e Warner e foi condenado a pagar US$ 322 milhões (R$ 1,61 bilhão, na cotação …
NSA Chief During Snowden Affair Shares Regrets, Reflections 13 Years Later
Chris Inglis was the head civilian in charge at the NSA when the Snowden leak exploded. He gets candid about mistakes the organization made, and what CISOs need to know about spotting potential threats, media disclosures, and "enculturation."
Ransomware Vect 2.0 destrói arquivos sem recuperação possível
Pesquisadores da Check Point Research (CPR) descobriram que o ransomware VECT 2.0, operado como serviço (RaaS) em parceria com o grupo TeamPCP, contém uma falha crítica em sua implementação criptográfica que destrói permanentemente arquivos maiores que 131.072 bytes (128 KB) – in…
Webinar gratuito debate “epidemia dos insiders”
A Eskive, empresa especialista em conscientização em segurança da informação com foco no risco humano, promove no dia 14 de maio, às 11h, seu 2º Painel Eskive | Cibercrime e a Epidemia dos Insiders. O debate online e gratuito reunirá especialistas para discutir o preocupante aume…
Feuding Ransomware Groups Leak Each Other's Data
When 0APT and KryBit attacked each other, they exposed infrastructure and operational data, giving defenders rare insight into ransomware operations.
J&J starts head-to-head PFA trial against Boston Scientific device
The study will compare outcomes on J&J’s Varipulse Pro platform and Boston Scientific’s rival Farapulse PFA system.
Vidar Rises to Top of Chaotic Infostealer Market
The malware has filled the gap created by last year's law enforcement takedowns of Lumma and Rhadamanthys.
Video service Vimeo confirms Anodot breach exposed user data
Vimeo has disclosed that data belonging to some of its customers and users has been accessed without authorization following the recent breach at the Anodot data anomaly detection company. [...]
Hospitalar 2026 projeta superar R$ 3 bilhões em negócios gerados
Evento ocorre entre 19 e 22 de maio, no São Paulo Expo, e se mantém como a maior referência em saúde, inovação e negócios na América Latina. Inscreva-se! The post Hospitalar 2026 projeta superar R$ 3 bilhões em negócios gerados appeared first on Saúde Business.
Tacchini Bento Gonçalves realiza simulado com múltiplas vítimas
Na manhã da última segunda-feira, 27 de abril, o Hospital Tacchini Bento Gonçalves realizou um simulado de emergência envolvendo múltiplas vítimas. A ação integrou o programa contínuo de capacitação da […] O post Tacchini Bento Gonçalves realiza simulado com múltiplas vítimas ap…
Researchers Discover Critical GitHub CVE-2026-3854 RCE Flaw Exploitable via Single Git Push
Cybersecurity researchers have disclosed details of a critical security vulnerability impacting GitHub.com and GitHub Enterprise Server that could allow an authenticated user to obtain remote code execution with a single "git push" command. The flaw, tracked as CVE-2026-3854 (CVS…