Radar do tema
Falhas críticas em sistemas corporativos e a exploração de vulnerabilidades conhecidas dominam os alertas de segurança. A Estée Lauder confirmou um…
Falhas críticas em sistemas corporativos e a exploração de vulnerabilidades conhecidas dominam os alertas de segurança. A Estée Lauder confirmou um vazamento de dados explorando uma brecha no sistema de RH da Oracle, e…
A gigante de cosméticos Estée Lauder está notificando seus clientes sobre uma violação de dados após um ataque cibernético. Os hackers responsáveis pela invasão exploraram uma falha no sistema Oracle E-Business Suite, que a empresa utilizava especificamente para gerenciar suas operações de Recursos Humanos.
Abrir fonteGrupos de ataque estão aproveitando uma vulnerabilidade recente e já corrigida no PAN-OS, da Palo Alto Networks, como porta de entrada para invadir redes corporativas. A tática tem sido observada em campanhas recentes do ransomware Qilin, destacando o risco para empresas que não atualizaram seus sistemas de firewall.
Abrir fonteAgentes do FBI prenderam um suspeito na Flórida acusado de distribuir um malware disfarçado em jogos da plataforma Steam para desviar criptomoedas. O golpe rendeu mais de US$ 220 mil ao criminoso, incluindo o roubo de US$ 32 mil de um paciente com câncer em estágio terminal.
Abrir fonteApenas três dias após a divulgação, atacantes já encadeiam os CVEs 2026-60137 e 2026-63030 para explorar milhões de sites WordPress em escala global. A técnica batizada de WP2Shell permite tomada remota de servidores e tem sido alvo de campanhas coordenadas de exploração ativa.
Abrir fonteDuas vulnerabilidades recentemente divulgadas no SonicWall SMA1000 foram exploradas como zero-day por semanas, permitindo que atacantes instalassem malware personalizado em dispositivos vulneráveis. Os ataques ocorreram antes mesmo da disponibilização oficial das correções pelo fabricante.
Abrir fonteO CERT.br divulgou orientações práticas sobre como se proteger contra ataques de ransomware, com foco no público brasileiro. As recomendações abordam prevenção, boas práticas de backup e estratégias de resposta a incidentes.
Abrir fonteA Microsoft detectou um aumento expressivo de ataques envolvendo o malware ACR Stealer, focado em furtar senhas e tokens de autenticação de usuários. A tática utiliza técnicas de engenharia social como o ClickFix e o protocolo WebDAV para comprometer as vítimas de forma silenciosa.
Abrir fontePesquisadores da Group-IB descobriram o HollowGraph, um malware que abusa do recurso de calendário das caixas de correio do Microsoft 365 para comunicação secreta. A técnica permite que os invasores enviem comandos e extraiam dados de forma furtiva, contornando as defesas tradicionais de e-mail.
Abrir fonteO CERT.br compartilhou diretrizes oficiais detalhando as melhores práticas e procedimentos para a resposta a incidentes de ransomware. A documentação visa ajudar organizações brasileiras a mitigar danos e recuperar seus sistemas de forma estruturada após um ataque.
Abrir fonteCalendários do ecossistema Microsoft 365 estão sendo usados como esconderijo para um canal de espionagem comandado pelo malware HollowGraph. Os invasores utilizam compromissos programados para datas futuras para camuflar comandos maliciosos e ocultar arquivos roubados das vítimas.
Abrir fonteCriminosos virtuais criaram rapidamente diversos golpes de pirataria focados em usuários que buscavam cópias gratuitas do filme The Odyssey logo após sua estreia. As vítimas que tentam baixar o conteúdo são direcionadas a páginas fraudulentas que induzem a infecção por malware.
Abrir fonteAtive a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas