ClickFix no macOS esconde isca atrás de fingerprinting
A Microsoft Threat Intelligence publicou em 5 de agosto de 2026 a análise de uma campanha de ClickFix voltada ao...
AMEAÇAS ATUAIS
Starland RAT: campanha usa instaladores falsos para roubar cripto
A Cisco Talos divulgou em 16 de julho de 2026 a análise de um grupo criminoso que a equipe rastreia...
Wi-Fi de hotel virou armadilha: DNS poisoning captura credenciais corporativas de executivos em viagem
Uma campanha ampla de DNS poisoning identificada pela ReliaQuest está transformando roteadores de Wi-Fi de hotéis, centros de convenções e...
Laundry Bear: alerta internacional expõe campanha russa que sequestra webmails Zimbra sem clique
Cinco agências ocidentais de inteligência publicaram nesta quinta-feira um alerta conjunto sobre uma campanha de espionagem russa que explora o...
AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link
Uma falha crítica batizada de AgentForger permitia que um único clique em um link de phishing criasse, autorizasse e implantasse...
HollowGraph: malware iraniano usa calendário do Microsoft 365 como canal de C2
Um novo malware chamado HollowGraph transforma o calendário de uma conta Microsoft 365 em canal de comando e controle bidirecional....
Stadler Rail recusa resgate de US$ 12 milhões ao grupo Everest após vazamento em fornecedor
A Stadler Rail, uma das maiores fabricantes de trens da Europa, com 18 mil funcionários e receita anual superior a...
JadeProx: operação com nexo chinês usa TriBack Loader contra hospitais, governos e universidades
Um servidor exposto na Alibaba Cloud entregou o mapa completo de uma operação com nexo chinês batizada de JadeProx, que...
Quarta CVE do SharePoint (CVE-2026-50522) sob ataque: invasores roubam machine keys para acesso persistente
Uma quarta vulnerabilidade crítica no Microsoft SharePoint entrou na lista de bugs explorados ativamente em ataques nas últimas semanas. A...
Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
