Investigação do CyberLab revela grupo planejando ataques a prédios públicos em Brasília via Telegram. Monitoramento identificou instruções de explosivos e ideologia neonazista. Polícia cumpriu mandados em cinco estados.
Pesquisa da SpecterOps revela falhas no WebAuthn que permitem contornar MFA no Windows 11 e Entra ID. Ataque Pass-the-Passkey explora logs de asserção e falhas de validação. Microsoft corrigiu CVE-2026-34348 em julho.
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome. Rouba dados e permite phishing man-in-the-browser. Saiba como se proteger.
Grupo Payroll Pirates usa phishing AiTM para sequestrar sessões do Microsoft 365 e alvejar e-mails de folha de pagamento. Campanha Storm-2755 contorna MFA e exige revogação de sessão.
Falhas críticas na extensão Connective eID permitem roubo de PINs e execução remota de código. Vulnerabilidade afeta mais de 2 milhões de usuários na Bélgica e impacta serviços bancários.
CISA alerta para exploração ativa de falha crítica no Progress LoadMaster. Vulnerabilidade permite execução remota de código sem autenticação. Patch urgente recomendado.
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Vulnerabilidade RovoBlast na IA da Atlassian permite exfiltração de dados do Jira e Confluence via injeção de prompt, exigindo revisão de governança de IA.
Campanha de malware utiliza scripts VBS e PowerShell ofuscados para instalar RAT no Windows, empregando técnica de process hollowing e persistência via DuckDNS para roubo de credenciais.
Investigação da Elastic revela que sessões do Claude Code em macOS podem abrir túneis reversos e criar persistência via LaunchAgents, exigindo novas estratégias de monitoramento de SOCs.
Ataques à cadeia de suprimentos exploram vulnerabilidade XSS em plugins BdThemes para WordPress, injetando scripts maliciosos via API envenenada para roubar credenciais e instalar backdoors persistentes.
A Microsoft está implementando um novo relatório de detecção de segurança no Teams, consolidando sinais de ameaças em um único painel. O recurso visa melhorar a visibilidade de ataques de phishing e impersonação para equipes de segurança.
A pausa na implementação do CMMC Fase II não suspende as obrigações de segurança de dados. O artigo analisa como contratantes devem manter a conformidade com NIST SP 800-171 e DFARS, focando em visibilidade de dados e gestão de riscos na cadeia de suprimentos.
Hackers do grupo Head Mare exploram vulnerabilidades em servidores TrueConf não atualizados para substituir instaladores legítimos por versões trojanizadas, entregando backdoors em redes corporativas.
Pesquisador Jonathan Brossard anuncia o retorno do Bugtraq, lista histórica de divulgação de vulnerabilidades. Com mais de 120 mil referências no NVD, a plataforma busca oferecer um espaço livre de paywalls para a comunidade de segurança. O retorno ocorre no DEF CON 34, reforçando a importância da transparência e do acesso aberto à informação de segurança.