O Google Cloud alertou que os agentes de ameaças que visam ambientes de nuvem agora favorecem campanhas que obtêm acesso inicial explorando vulnerabilidades de software em vez de ataques baseados…
Pesquisadores de segurança cibernética descobriram um pacote npm malicioso que se disfarça como um instalador OpenClaw para implantar um trojan de acesso remoto (RAT) e roubar dados confidenciais de hosts…
Pesquisadores de segurança cibernética estão chamando a atenção para uma nova campanha em que os agentes de ameaças estão abusando dos dispositivos FortiGate Next-Generation Firewall (NGFW) como pontos de entrada…
Um agente de ameaça rastreado como Storm-2561 está distribuindo clientes VPN corporativos falsos da Ivanti, Cisco e Fortinet para roubar credenciais VPN de usuários desavisados. Os invasores manipulam os resultados…
Ravie Lakshmanan13 de março de 2026Segurança VPN/Malware A Microsoft divulgou detalhes de uma campanha de roubo de credenciais que emprega clientes falsos de rede privada virtual (VPN) distribuídos por meio…
Na quarta-feira, uma mensagem de phishing chegou à caixa de entrada do nosso manipulador, contendo uma isca bastante típica de baixa qualidade, mas que acabou sendo bastante interessante no final.…
Ravie Lakshmanan11 de março de 2026 Vulnerabilidade/Segurança de Aplicativos Pesquisadores de segurança cibernética divulgaram detalhes de duas falhas de segurança agora corrigidas na plataforma de automação de fluxo de trabalho…
Ravie Lakshmanan12 de março de 2026Malware/crime cibernético Pesquisadores de segurança cibernética divulgaram detalhes de um novo malware bancário direcionado a usuários brasileiros que está escrito em Rust, marcando um afastamento…
