Qilin toma 16% do mercado de ransomware e sinaliza nova onda de consolidacao pos-LockBit
O grupo Qilin ocupou o vacuo deixado pela derrubada de LockBit e RansomHub e se consolidou como o operador de...
AMEAÇAS ATUAIS
Operation DragonReturn: hackers ligados a China usam falso app do fisco indiano para plantar DcRAT
Um cluster de atividade suspeito de ligação com a China, batizado de Operation DragonReturn pela Seqrite Labs, tem atacado contribuintes,...
Medtronic confirma vazamento de dados de 3,8 milhões de pacientes em ataque atribuído ao ShinyHunters
A Medtronic, uma das maiores fabricantes mundiais de tecnologia médica, começou a notificar mais de 3,8 milhões de pessoas de...
Hackers norte-coreanos publicam 108 pacotes maliciosos em npm, Go e Chrome na campanha PolinRider
Atores ligados à Coreia do Norte publicaram 108 pacotes maliciosos únicos e extensões de navegador entre npm, Packagist, Go e...
Órgão público dos EUA pagou US$ 1 milhão ao grupo Kairos em caso de extorsão sem ransomware
Um órgão público nos Estados Unidos pagou cerca de US$ 1 milhão ao grupo Kairos para impedir a divulgação de...
Google e FBI derrubam NetNut, botnet de proxies residenciais com 2 milhões de dispositivos
Google, FBI, Lumen e Shadowserver desmantelaram parcialmente a NetNut, uma das maiores redes de proxies residenciais do mundo — com...
Pegasus infecta eurodeputado que investigava o próprio spyware, revela Citizen Lab
Ex-eurodeputado que investigava o abuso de spyware comercial na União Europeia teve seu próprio telefone repetidamente infectado pelo Pegasus, segundo...
Scattered Spider: suposto membro Peter Stokes é extraditado aos EUA por ataque a varejista de joias
Peter Stokes, cidadão com dupla nacionalidade Estados Unidos e Estônia, foi extraditado da Finlândia para Chicago nesta semana e agora...
SharePoint na mira: CVE-2026-45659 entra no KEV da CISA após exploração ativa
A CISA incluiu na quarta-feira a falha CVE-2026-45659 no catálogo Known Exploited Vulnerabilities (KEV), confirmando exploração ativa em ambientes de...
DeepSeek gera ransomware que roda dentro do Chrome e criptografa arquivos via File System Access API
Pesquisadores da Check Point identificaram o primeiro caso documentado em que um modelo de IA de fronteira gerou, sozinho, uma...
