Radar do tema
Exploração ativa é a palavra do dia: a CISA alertou que as falhas Plex2Shell do Plex Media Server já estão sendo atacadas na prática e apontou o…
Exploração ativa é a palavra do dia: a CISA alertou que as falhas Plex2Shell do Plex Media Server já estão sendo atacadas na prática e apontou o ransomware SafePay em mais de 600 invasões a infraestrutura crítica desde…
A CISA alertou que atacantes exploram ativamente quatro vulnerabilidades no Plex Media Server, reunidas sob a designação Plex2Shell. Segundo o alerta, as falhas, quando encadeadas em um exploit, permitem que um atacante atue contra o alvo.
Abrir fonte ↗O grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica em todo o mundo desde 2024, segundo a Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA).
Abrir fonte ↗A Unit 42, da Palo Alto Networks, divulgou um alerta sobre as vulnerabilidades críticas CVE-2026-109618 e CVE-2026-109619 no PHP, linguagem de script usada globalmente em servidores web e sistemas de gerenciamento de conteúdo (CMS).
Abrir fonte ↗Agentes do FBI prenderam na quinta-feira o cofundador de uma empresa canadense de cibersegurança que atua na negociação de resgates de ransomware, segundo Krebs on Security.
Abrir fonte ↗Hackers comprometeram a infraestrutura do Onamae Desktop Cloud, popular provedor de serviços de VPS no Japão, e instalaram malware em servidores de até 26.739 clientes.
Abrir fonte ↗Uma investigação da Unit 42 detalhou como um ator de ameaças contornou controles de segurança de inteligência artificial para coordenar roubo de credenciais, planejamento de fraude em VoIP e exfiltração de bancos de dados.
Abrir fonte ↗A SOCRadar identificou sete servidores expostos ligados a afiliados dos grupos de ransomware INC e The Gentlemen, contendo conversas com ferramentas de IA e dados roubados; ao todo, 8.257 mensagens de IA foram expostas, segundo a Hackread.
Abrir fonte ↗A Industrial Defender anunciou, em comunicado divulgado pela GBHackers, uma solução que unifica inteligência de endpoints e monitoramento de segurança de rede interna para proteção de infraestrutura crítica, com sinal de risco que transforma achados em planos de correção priorizados.
Abrir fonte ↗A CISA e o FBI divulgaram um comunicado de serviço público (PSA) alertando funcionários eleitorais e de campanha sobre ameaças cibernéticas durante as eleições americanas de 2026, apontando que atores maliciosos usam uma variedade de técnicas para atingi-los.
Abrir fonte ↗A Microsoft atribuiu ao ator Storm-0940 uma campanha em larga escala conduzida por estado-nação na qual a IA agêntica ARTEX foi usada para acelerar um comprometimento da cadeia de suprimentos envolvendo o ConnectWise, permitindo abuso de credenciais de aplicativos em ambientes Microsoft 365.
Abrir fonte ↗Uma iniciativa do setor privado lançada esta semana por três empresas de tecnologia vai oferecer apoio para fortalecer a cibersegurança de até 500 concessionárias com poucos recursos, segundo The Record.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas