ClickLock: novo infostealer para macOS mata apps a cada 210ms para forcar vitima a digitar a senha
Um novo infostealer para macOS chamado ClickLock transformou a persistência agressiva em arma de coerção: quando a vítima cancela o...
AMEAÇAS ATUAIS
Supply chain no npm: pacotes AsyncAPI com 2 milhões de downloads semanais tomados por malware híbrido de 91 mil linhas
Pesquisadores da OX Security revelaram em 14 de julho que quatro pacotes npm da organização AsyncAPI foram comprometidos e receberam...
Pesquisador libera PoC de zero-day no Windows horas após o maior Patch Tuesday da história
O pesquisador Chaotic Eclipse (Nightmare-Eclipse) publicou horas depois do Patch Tuesday de julho de 2026 um novo proof-of-concept chamado LegacyHive,...
Accenture confirma vazamento: 35 GB com chaves Azure, tokens, código-fonte e chaves SSH parar em fórum underground — alerta se espalha para toda a Fortune 500
A gigante global de consultoria Accenture confirmou ter sofrido um vazamento de dados após um agente de ameaças anunciar em...
Reino Unido e UE sancionam FSB pelo ataque à rede elétrica polonesa: primeira ação coordenada contra o Centro 16 mira infraestrutura crítica europeia
Reino Unido e União Europeia impuseram nesta segunda-feira (13/07/2026) o primeiro pacote conjunto de sanções cibernéticas da história contra a...
ESET expõe 11 shims UEFI assinados pela Microsoft que contornam Secure Boot: bootkits ganham chave-mestra em milhões de máquinas
Pesquisadores da ESET revelaram nesta semana que 11 aplicações UEFI antigas assinadas pela Microsoft podem ser abusadas para contornar o...
Muck and Load: operacao com 222 repositorios no GitHub distribui malware via pacotes Go
Pesquisadores da Socket mapearam uma operacao maliciosa de supply-chain no GitHub que envolve 222 repositorios em 190 contas, todos desenhados...
China e India rodam campanhas paralelas de espionagem contra a policia do Baloquistao paquistanes
Uma nova pesquisa da SentinelLabs, braco de inteligencia de ameacas da SentinelOne, revelou que grupos ligados a China e India...
Forg365: novo phishing-as-a-service industrializa roubo de sessoes do Microsoft 365 com device code, AitM e IA
Uma nova operacao de phishing-as-a-service (PhaaS) batizada de Forg365 esta sendo comercializada por US$ 400 mensais no Telegram e combina...
Terceiro negociador de ransomware americano e condenado a 70 meses de prisao por conspiracao com o BlackCat/AlphV
Angelo Martino, 41 anos, ex-negociador de ransomware na Florida, foi condenado a 70 meses de prisao na Justica Federal americana...
