Inteligência de Ameaças

2026-06-20 00:00

O novo ransomware Prinz Eugen prioriza arquivos recentes para criptografia

O novo ransomware Prinz Eugen prioriza arquivos recentes para criptografia

Uma nova operação de ransomware chamada ‘Prinz Eugen’ prioriza arquivos modificados recentemente para criptografia e não deixa nota de resgate no sistema. Uma investigação da Threatdown, braço de...

Ler Artigo

2026-06-20 00:00

Microsoft vincula ataque à cadeia de suprimentos Mastra AI a hackers norte-coreanos

Microsoft vincula ataque à cadeia de suprimentos Mastra AI a hackers norte-coreanos

A Microsoft atribuiu um recente ataque à cadeia de suprimentos da Mastra AI que comprometeu mais de 140 pacotes npm ao grupo de hackers norte-coreano Sapphire Sleet, também conhecido como BlueNoroff....

Ler Artigo

2026-06-20 00:00

Hackers exploram bug do plug-in Gravity SMTP WordPress para expor chaves de API

Hackers exploram bug do plug-in Gravity SMTP WordPress para expor chaves de API

Os agentes de ameaças estão explorando uma falha de segurança corrigida recentemente que afeta o Gravity SMTP, um plugin do WordPress instalado em cerca de 100.000 sites. A vulnerabilidade, rastreada...

Ler Artigo

2026-06-20 00:00

Exploit ‘usbliter8’ incorrigível quebra cadeia de inicialização SecureROM Apple A12 e A13

Exploit ‘usbliter8’ incorrigível quebra cadeia de inicialização SecureROM Apple A12 e A13

Pesquisadores de segurança da Paradigm Shift publicaram uma exploração funcional, apelidada de usbliter8, que consegue a execução arbitrária de código dentro do SecureROM dos chips A12 e A13 da...

Ler Artigo

2026-06-20 00:00

The Gentlemen RaaS usa estrutura GentleKiller EDR visando 400 processos de segurança

The Gentlemen RaaS usa estrutura GentleKiller EDR visando 400 processos de segurança

A operação Gentlemen ransomware-as-a-service (RaaS) está desenvolvendo e mantendo ativamente um conjunto de assassinos de detecção e resposta de endpoint (EDR) que distribui aos afiliados por...

Ler Artigo

2026-06-19 00:00

A lista de vítimas de violação do Klue OAuth cresce à medida que hackers Icarus reivindicam ataque

A lista de vítimas de violação do Klue OAuth cresce à medida que hackers Icarus reivindicam ataque

A plataforma de inteligência de mercado Klue confirmou publicamente um recente incidente de segurança que permitiu que agentes de ameaças roubassem tokens OAuth usados ​​para se conectar aos...

Ler Artigo