AMEAÇAS ATUAIS

SBU e FBI desmontam campanha russa que sequestrou contas de mensageiros de autoridades na Ucrânia, Europa e EUA

Operação russa de longa duração usou engenharia social para comprometer contas em apps de mensagens de oficiais militares, políticos e…

1 mês ago

Microsoft remove 119 extensões maliciosas do Edge que escondiam malware em imagens e fontes

Operação chamada StegoAd usava esteganografia para esconder payloads em PNGs e fontes, permanecia dormente por dias e somava até 2,6…

1 mês ago

Bitwarden CLI é comprometido em ataque de cadeia de suprimentos via Checkmarx; pacote @bitwarden/cli@2026.4.0 ficou malicioso no npm por 90 minutos

Versão maliciosa do pacote @bitwarden/cli@2026.4.0 esteve disponível no npm entre 17h57 e 19h30 (ET) de 22 de abril, distribuindo um…

1 mês ago

Polymarket sofre ataque de supply chain via fornecedor terceirizado e perde US$ 3 milhões em pUSD; usuários afetados serão reembolsados

Plataforma de mercados de previsão descentralizada confirmou injeção de script malicioso no frontend por meio de dependência comprometida; atacante moveu…

1 mês ago

SSU e FBI desmontam campanha russa que rouba contas de apps de mensagens com falsos SMS de suporte

Operação conjunta entre Ucrânia e EUA expõe ataques de smishing atribuíveis a clusters russos (Star Blizzard, UNC5792, UNC4221) contra usuários…

1 mês ago

Framework chinês Uni-App é base para 236 mil sites de golpe de investimento, revela Infoblox

Infoblox identifica mais de 236.000 domínios de fraudes financeiras construídos sobre o framework legítimo Uni-App da chinesa DCloud. Pig butchering,…

1 mês ago

FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas

FBI e CISA atualizam advisory PSA I-062626-PSA: operadores russos UNC5792 e UNC4221 induzem alvos a entregar a Recovery Key do…

1 mês ago

Cisco Catalyst SD-WAN: zero-day CVE-2026-20245 já era explorado meses antes da divulgação, revela Mandiant

Investigação do Mandiant mostra que um operador desconhecido encadeou três zero-days em controladores Cisco Catalyst SD-WAN (CVE-2026-20127, -20182 e -20245)…

1 mês ago

TinyRCT: backdoor inédita de grupo chinês atinge infraestrutura crítica no Sudeste Asiático

A Unit 42 documenta o cluster CL-STA-1062 (atribuído a UAT-7237 pelo Cisco Talos) e o TinyRCT, backdoor com captura de…

1 mês ago

Mirage2FA: kit de phishing usa HTML smuggling para sequestrar contas Microsoft 365 e burlar MFA

Pesquisadores da Fortra detalham o Mirage2FA, um kit de phishing que combina anexos HTML ofuscados com fluxo AiTM completo contra…

1 mês ago