ClickFix no navegador usa Google Sheets como C2 para roubar cripto 
Rootkit PoisonedRefresh injeta web shell na memória do BIG-IP 
Estudo modela contágio bancário a partir de fornecedor de IA 
DeepSeek V4.1-Flash abre pesos e corta o cache KV em 4 vezes 
WatchGuard Firebox: falha crítica agora é usada em ransomware 
Nova capacidade de ATP do Microsoft Defender bloqueia comportamentos maliciosos
Chamado de “detecção e resposta de endpoint (EDR) em modo de bloqueio”, o recurso se destina a fornecer bloqueio pós-violação...
HealthEngine multada por compartilhar dados de pacientes sem consentimento e distorcer suas avaliações
A Justiça Federal ordena que a empresa pague AU $ 2,9 milhões em multas. O Tribunal Federal concluiu que a...
Equipe do ransomware Maze afirma ter hackeado fabricante de memória e vaza ‘5% dos arquivos roubados’
A gigante sul-coreana de semicondutores não foi encontrada para comentar. Pelo que vale a pena, a equipe do Maze não tende...
Experian South Africa divulga violação de dados afetando 24 milhões de clientes
A agência sul-africana de relatórios de crédito ao consumidor Experian divulgou uma violação de dados na quarta-feira. A agência de...
Chrome alerta usuários que estão preenchendo formulários suspeitos
A partir do M86, o Chrome avisará os usuários quando eles tentarem preencher formulários em páginas seguras (HTTPS) que são...
A ferramenta Attest API da Apple visa aumentar a segurança de aplicativos
A API App Attest da empresa, uma nova ferramenta de software destinada a “proteger contra ameaças de segurança ao seu...
A promessa e a ameaça da computação quântica
A computação quântica promete segurança futura da informação, mas simultaneamente ameaça todas as informações atualmente protegidas pela criptografia RSA de...
Maioria das vulnerabilidades ICS divulgadas no primeiro semestre de 2020 são de exploração remota
A Claroty disse à SecurityWeek que decidiu analisar as vulnerabilidades cobertas pelos avisos ICS-CERT e o NVD para “obter os dados mais...
Agencia de Segurança Cibernética e Infraestrutura dos EUA denuncia malware Norte Coreano
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) publicou um Relatório de Análise de Malware (MAR)...
Bug no Alexa acende alerta vermelho
Alexa pode servir como um ponto de entrada para redes domésticas e corporativas. Os especialistas em segurança apontam para a necessidade...
