Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Novas técnicas permitem que atacantes menos experientes explorem ferramentas de IA, mudando os modelos tradicionais de ameaça. Equipes de segurança agora precisam considerar táticas de 'vibe hacking' que contornam defesas convencionais.
Leia maisAtacantes usam atualizações falsas de softwares para instalar o ScreenConnect e obter acesso remoto persistente. Equipes de segurança devem monitorar implantações não autorizadas de ferramentas RMM.
Leia maisUm worm malicioso do npm originado em keyv@6.0.0 infectou centenas de pacotes, roubando credenciais e embutindo backdoors. Empresas de segurança relatam contaminação generalizada no ecossistema npm.
Leia maisA plataforma de phishing-as-a-service Greatness agora utiliza fluxos de código de dispositivo OAuth 2.0 para roubar tokens e contornar a autenticação multifator. Isso se soma à crescente tendência de ataques man-in-the-middle direcionados a credenciais corporativas.
Leia maisUm ataque de cadeia de suprimentos direcionado ao QuickFox VPN tem entregado o backdoor FDMTP desde agosto de 2025. Equipes de segurança devem revisar dependências de terceiros e canais de distribuição.
Leia maisUm resumo das principais ameaças à segurança de aplicações web, incluindo modelos de IA maliciosos, grandes roubos de criptomoedas e configurações incorretas de infraestrutura. Equipes devem auditar permissões e dependências imediatamente.
Leia maisO grupo de ransomware INC é agora a principal ameaça explorando falhas conhecidas nos dispositivos VPN SonicWall SMA 1000. Várias organizações foram comprometidas e listadas no site de vazamento do grupo.
Leia maisNova pesquisa revela vulnerabilidades críticas no Gerenciador de Senhas do Google no Chrome que podem permitir que malware ignore completamente a autenticação por chaves de acesso. Atacantes conseguem acessar contas sem exigir interação do usuário ou verificação biométrica.
Leia maisPesquisadores descobriram 18 pacotes comprometidos do npm que entregam um trojan de acesso remoto aos usuários das ferramentas de desenvolvimento da Alibaba. O ataque explora cadeias de suprimentos de software ao imitar pacotes internos legítimos.
Leia maisUma vulnerabilidade de alta gravidade no N-able N-central foi adicionada à lista de Vulnerabilidades Conhecidas e Exploradas da CISA após compromissos de clientes. As organizações são instadas a aplicar os patches imediatamente.
Leia mais