Categoria: News

Google processa rede chinesa que usou Gemini para impulsionar golpes de phishing em massa O Google abriu um processo judicial contra uma rede de cibercrime com base na China, acusada de explorar o modelo de IA Gemini para potencializar grandes campanhas de phishing e golpes por mensagens direcionados a consumidores nos Estados Unidos. A iniciativa…

INTERPOL desmantela plataforma Sniper Dz de phishing-as-a-service e prende seu principal operador Uma ação coordenada internacionalmente pela INTERPOL desmontou um dos serviços de phishing-as-a-service (PhaaS) mais longevos e influentes em operação: a plataforma Sniper Dz. O serviço era usado há cerca de dez anos por cibercriminosos para organizar campanhas massivas de roubo de credenciais e…

Falha crítica no Splunk Enterprise expõe empresas a execução remota de código sem login Uma vulnerabilidade grave identificada no Splunk Enterprise está colocando em risco ambientes corporativos que utilizam a plataforma para análise de logs e observabilidade. A falha permite que um invasor, sem qualquer autenticação, execute operações não autorizadas em arquivos e, em determinadas…

Trabalho remoto se consolida e já é preferência da maioria dos profissionais O que começou como resposta emergencial à pandemia se transformou em uma mudança estrutural no mercado de trabalho. O modelo remoto deixou de ser exceção e hoje ocupa lugar central nas estratégias de contratação e retenção de talentos, impulsionado pelo desejo de maior…

Ataques em andamento estão explorando uma falha de segurança considerada crítica no Ivanti Sentry, colocando em risco organizações que utilizam a solução para proteção e gerenciamento de dispositivos móveis e e-mails corporativos. A vulnerabilidade passou a ser ativamente abusada poucos dias após a divulgação pública de um código de prova de conceito (PoC), o que…

Malware ligado ao Irã usa BLUERABBIT para criptografar e destruir arquivos Pesquisadores de segurança identificaram uma nova ferramenta maliciosa associada a um ator de ameaças com vínculos ao Irã. O malware, batizado de BLUERABBIT, foi desenvolvido em Go e se destaca por combinar funções de ransomware e wiper em um único artefato, elevando significativamente o…

WhatsApp acusa NSO Group de continuar usando ataques de spearphishing contra usuários, mesmo após decisão judicial que proíbe esse tipo de operação por meio do aplicativo de mensagens. A plataforma, controlada pela Meta, afirma ter identificado uma nova campanha maliciosa atribuída à fabricante israelense de spyware, o que teria motivado um pedido formal para que…

Trump considera executivo da Palantir para comandar agência de cibersegurança dos EUA A equipe do presidente Donald Trump avalia a indicação de Shyam Sankar, diretor de tecnologia (CTO) da Palantir Technologies, para assumir o comando da Cybersecurity and Infrastructure Security Agency (CISA), de acordo com pessoas com conhecimento direto das discussões. A possível escolha coloca…

Vulnerabilidade crítica no OpenSSL coloca aplicações em risco e exige atualização imediata Uma nova falha identificada na biblioteca criptográfica OpenSSL acendeu o alerta em equipes de segurança e desenvolvimento. O projeto liberou recentemente atualizações que corrigem vulnerabilidades capazes de comprometer aplicações responsáveis por validar mensagens assinadas digitalmente, certificados e diversos fluxos criptográficos usados no dia…

Falhas recentemente corrigidas no Windows Remote Desktop Protocol (RDP) podem expor informações sensíveis da memória de sistemas afetados, abrindo caminho para ataques mais sofisticados se não forem tratadas com urgência. As vulnerabilidades, catalogadas como CVE-2026-42908 e CVE-2026-45639, foram endereçadas pela Microsoft no pacote de segurança liberado em 9 de junho de 2026, dentro do ciclo…