Campanhas maliciosas distribuem malware via sites falsos que se passam por apps como Signal e ToTok, visando usuários locais; as ameaças furtivamente coletam dados sensíveis e usam artifícios para parecer legítimas, exigindo cuidado ao baixar fora das lojas oficiais.
Leia mais...Pesquisa revela ataque físico com hardware simples que permite driblar proteções Intel SGX e AMD SEV-SNP, possibilitando acesso clandestino e manipulação de dados em ambientes cloud mesmo com criptografia avançada e isolamentos modernos.
Leia mais...Broadcom corrigiu falha crítica em VMware Aria Operations e Tools, explorada desde outubro por UNC5174, grupo chinês que realiza ataques sofisticados com escalada de privilégios, afetando sistemas nos EUA, Reino Unido e Ásia.
Leia mais...Firmware 5.31.108 corrige falha que permite execução remota de comandos arbitrários e compromete dados; usuários devem atualizar ou desconectar dispositivos para evitar exploits que podem resultar em acesso não autorizado, alterações maliciosas e riscos de ransomware.
Leia mais...Uma configuração incorreta no HSIN-Intel liberou dados sensíveis de investigações e análises para milhares de usuários não autorizados, incluindo estrangeiros e contratados, revelando fragilidades na proteção de informações críticas de segurança nacional.
Leia mais...Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.
Leia mais...hackers abusam de falha em API de roteadores Milesight para enviar SMS maliciosos com phishing, alvo principalmente na Europa, explorando roteadores vulneráveis sem autenticação e URLs typosquatted que simulam órgãos e serviços oficiais.
Leia mais...Pesquisadores revelam três falhas críticas na plataforma Gemini que permitiam ataques de prompt e exfiltração de dados sensíveis, incluindo informações pessoais e localização, explorando modelos de personalização e interação online, já corrigidas pela Google para aumentar a segurança dos usuários.
Leia mais...A companhia aérea canadense confirmou que um ataque cibernético comprometeu informações pessoais de clientes, incluindo passaportes, documentos de identidade e dados de cartões vinculados, sem afetar números de cartão ou senhas, e oferece proteção contra fraude por dois anos gratuitamente.
Leia mais...ferramenta avançada cria PDFs com conteúdo borrado e links maliciosos que burlam filtros de email, redirecionando vítimas a páginas de malware ou roubo de credenciais, exigindo defesas baseadas em AI para identificar esses ataques sofisticados.
Leia mais...Novos ataques direcionados utilizam arquivos XLL disfarçados enviados via Signal para instalar o backdoor CABINETRAT, que coleta dados e executa comandos remotos com técnicas avançadas de evasão e persistência em sistemas Windows.
Leia mais...Traçamos um caminho para você ir do zero ao avançado em hacking: Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais.
Leia mais...malware sofisticado usando VNC e accessibility services infecta mais de 3 mil dispositivos na Espanha e Itália, empregando técnicas avançadas de obfuscação e overlays dinâmicos para roubo de credenciais e fraude financeira com controle remoto furtivo.
Leia mais...CISA inclui falha CVE-2025-32463 no Sudo, utilizada para executar comandos root indevidamente, e alerta para outras quatro vulnerabilidades ativas, recomendando mitigação urgente por agências federais até 20 de outubro de 2025.
Leia mais...Pesquisadores identificaram o malware que utiliza engenharia social para infectar usuários idosos com APKs falsos, permitindo takeover de dispositivos, keylogging e fraudes financeiras, destacando um ataque sofisticado com interface remota e foco em apps bancários e carteiras digitais.
Leia mais...Mulher chinesa é condenada no Reino Unido por esquema fraudulento que envolveu £5,5 bilhões em Bitcoin. Acusada de liderar uma fraude em grande escala na China, ocorrida entre 2014 e 2017, que lesou mais de 128.000 pessoas.
Leia mais...A Glassboro Public School District implementou sistema que combina AI gun detection com comunicação instantânea, reduzindo alertas falsos e tempo de resposta para polícia. Tecnologia integra câmeras e análise humana, aumentando a segurança e a coordenação em emergências escolares.
Leia mais...A empresa implementa ferramentas para monitorar uso adolescente, com restrição de conteúdo, bloqueios horários, desativação de funções e alertas sobre temas sensíveis, buscando maior segurança após casos trágicos e processos judiciais relacionados a interações com a IA.
Leia mais...A pressão por proteger operações digitais, aliada à agressividade de hackers e à cultura de culpa, eleva o estresse entre especialistas, impactando sono e saúde mental, e exige atenção maior para prevenir esgotamento e alta rotatividade no setor.
Leia mais...Loja de luxo notificou 430 mil clientes após hackers acessarem informações pessoais e tags de marketing, sem comprometer senhas ou dados de pagamento; empresa alerta para tentativas de extorsão e reforça cuidados contra phishing e engenharia social.
Leia mais...O UK apoia com garantia de £1,5 bilhão que viabiliza crédito para retomar operações e reparar supply chain, após ataque ransomware causado pelo grupo Scattered Lapsus$ Hunters que paralisou linhas e comprometeu dados da montadora.
Leia mais...Ataques globais focam em setores como governo, saúde e tecnologia, com apps disfarçados de ferramentas produtivas que executam espionagem, exfiltração e comunicação cifrada, explorando técnicas sofisticadas para enganar usuários e driblar defesas tradicionais.
Leia mais...