OP-512: novo cluster chinês compromete servidores IIS com framework próprio de web shells
A ReliaQuest revelou um novo cluster de espionagem batizado de OP-512 que vem comprometendo servidores Microsoft IIS por meio de...
AMEAÇAS ATUAIS
TA4922: grupo chinês mira Reino Unido, Alemanha, Itália e África do Sul em ritmo recorde
O grupo de cibercrime chinês TA4922, monitorado pela Proofpoint e com sobreposição operacional ao Silver Fox, expandiu seu raio de...
Vazamento na IMA Diligence Services expõe dados de 525 mil pessoas; Genesis ransomware reivindica 700 GB
A IMA Diligence Services, subsidiária do IMA Financial Group voltada a due diligence em fusões e aquisições, está notificando 525.306...
FSB acusa serviços estrangeiros de operação de spyware contra autoridades russas — sem evidências técnicas
Em comunicado divulgado nesta terça-feira (3/jun/2026), o FSB acusou agências de inteligência estrangeiras de uma "operação de larga escala" para...
Ataque de um clique no GitHub.dev rouba tokens OAuth com acesso total a repositórios
Pesquisadores divulgaram uma falha de um clique no GitHub.dev capaz de roubar tokens OAuth com acesso total a todos os...
Malware em 1.980 sites WordPress usa Steam Community como C2 com esteganografia em Unicode
Pesquisadores da GoDaddy descobriram uma campanha de malware com aproximadamente 1.980 sites WordPress comprometidos que utiliza a plataforma Steam, da...
SideCopy executa Operation XENOFISCAL contra Ministério das Finanças do Afeganistão
O grupo SideCopy, ligado ao Paquistão e operando sob o guarda-chuva da APT36 (Transparent Tribe), executa uma nova campanha de...
CVE-2026-41089: falha critica no Windows Netlogon esta sendo explorada ativamente, alerta autoridade belga
O Centro para a Cibersegurança da Bélgica (CCB) emitiu alerta confirmando que a CVE-2026-41089, uma vulnerabilidade crítica no serviço Netlogon...
CISA alerta: vulnerabilidade no Oracle WebLogic (CVE-2024-21182) esta sendo explorada in-the-wild
A CISA adicionou nesta semana ao seu catálogo de vulnerabilidades exploradas ativamente a CVE-2024-21182, uma falha crítica no Oracle WebLogic...
CVE-2026-0257: Vulnerabilidade do Palo Alto Networks PAN-OS Foi Explorada Apenas 4 Dias Após Divulgação
Atacantes começaram a explorar a vulnerabilidade CVE-2026-0257 do Palo Alto Networks PAN-OS apenas quatro dias após sua divulgação pública, segundo...
