Categoria: Análise de Partidas

Warlock usa falhas no SharePoint para neutralizar defesas e espalhar ransomware O grupo de cibercriminosos conhecido como Warlock mantém uma campanha contra servidores locais do Microsoft SharePoint. Pesquisadores associam os operadores a atividades relacionadas à China e identificaram ataques a organizações de países de língua portuguesa e espanhola. A operação combina exploração de vulnerabilidades, desativação…

Campanhas de espionagem usam convites falsos sobre IA para capturar credenciais Grupos de hackers associados ao governo da China estão conduzindo operações de espionagem contra especialistas em inteligência artificial e instituições públicas da Ásia. Investigações da Proofpoint e da Cisco Talos descrevem duas frentes de ataque que recorreram a mensagens personalizadas, páginas fraudulentas de login…

IA acelera exploração de falhas e Google registra recorde de 10,7 mil vulnerabilidades em agosto A quantidade de vulnerabilidades divulgadas por mês mais que dobrou entre janeiro e agosto de 2026. O volume chegou a 10.740 registros em agosto, o maior patamar da série analisada pelo Google Threat Intelligence Group (GTIG). Para os pesquisadores, o…

Cisco confirma exploração de falha que permite acesso administrativo sem senha A Cisco confirmou que invasores exploraram uma vulnerabilidade crítica no Catalyst SD-WAN Manager. Identificada como CVE-2026-76504, a falha recebeu nota 9,8 de 10 no CVSS e permite obter privilégios administrativos sem fornecer nome de usuário ou senha. Segundo a empresa, os ataques ocorreram em…

Falha em sistema de arquivos expõe dados de mais de 3 milhões de pessoas ligadas ao Pentágono Uma vulnerabilidade em uma plataforma de compartilhamento de arquivos permitiu que pessoas sem autorização acessassem documentos armazenados em um servidor do Defense Manpower Data Center (DMDC), órgão responsável pelo cadastro central de pessoal do Departamento de Defesa dos…

Ex-soldado dos EUA recebe quase seis anos de prisão por ataques a operadoras Cameron John Wagenius, ex-integrante do Exército dos Estados Unidos, foi condenado a 70 meses de prisão federal por participar de invasões a empresas de telecomunicações, roubar informações confidenciais e tentar extorquir as organizações afetadas. Aos 22 anos, ele também terá de pagar…

Falha no KVM do Linux pode permitir escape de máquinas virtuais em hosts ARM64 Uma vulnerabilidade identificada no KVM, componente de virtualização integrado ao kernel Linux, pode permitir que uma máquina virtual leia ou altere áreas da memória do sistema hospedeiro. Registrado como CVE-2026-89775, o problema afeta uma configuração específica de virtualização aninhada em processadores…