Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365
A Okta emitiu um alerta sobre uma campanha ativa de vishing que combina chamadas telefônicas fraudulentas com páginas falsas de...
INCIDENTES
CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado
A CISA detalhou publicamente sua resposta ao incidente em que credenciais AWS GovCloud altamente privilegiadas e código de infraestrutura interno...
KDDI confirma vazamento de 12 milhões de e-mails e 7,6 milhões de senhas em plataforma para ISPs japoneses
A KDDI, segunda maior operadora móvel do Japão, confirmou que um ataque cibernético expôs 12,2 milhões de endereços de e-mail...
Adobe ColdFusion sob ataque: CVE-2026-48282 é explorada horas após patch e coloca 775 servidores em risco
A Adobe orientou usuários do ColdFusion a aplicar imediatamente o boletim APSB26-68, que corrige 11 CVEs — seis deles com...
Documento judicial revela: FBI usou Windows Device ID para rastrear suposto operador do Scattered Spider
Um documento judicial recém-desvelado pelo Departamento de Justiça dos EUA revelou que o FBI usou o Windows Device ID —...
Operation DragonReturn: hackers ligados a China usam falso app do fisco indiano para plantar DcRAT
Um cluster de atividade suspeito de ligação com a China, batizado de Operation DragonReturn pela Seqrite Labs, tem atacado contribuintes,...
Medtronic confirma vazamento de dados de 3,8 milhões de pacientes em ataque atribuído ao ShinyHunters
A Medtronic, uma das maiores fabricantes mundiais de tecnologia médica, começou a notificar mais de 3,8 milhões de pessoas de...
Ataque de ransomware agentico usa Langflow e explora CVE-2025-3248 com LLM narrando cada passo
O ator de ameaça rastreado como JadePuffer explorou o CVE-2025-3248 (CVSS 9.8) — uma falha crítica de autenticação ausente no...
Órgão público dos EUA pagou US$ 1 milhão ao grupo Kairos em caso de extorsão sem ransomware
Um órgão público nos Estados Unidos pagou cerca de US$ 1 milhão ao grupo Kairos para impedir a divulgação de...
Google e FBI derrubam NetNut, botnet de proxies residenciais com 2 milhões de dispositivos
Google, FBI, Lumen e Shadowserver desmantelaram parcialmente a NetNut, uma das maiores redes de proxies residenciais do mundo — com...
