Pesquisadores de segurança identificaram exploração ativa de falha Critical Vulnerabilities no sistema de e-mail Roundcube utilizado por instituições brasileiras. Ataques permitem roubo de credenciais e instalação de backdoors para espionagem dirigida. Conheça o impacto e medidas urgentes de mitigação.
Um ex-negociador de ransomware, de 41 anos, foi condenado a quase seis anos de reclusão por conspirar com operadores do BlackCat. A sentença, nos Estados Unidos, reflete o crescente foco das autoridades em quem facilita ataques de ransomware, mesmo quando não executa o malware. O caso mostra como profissionais de segurança podem se tornar cúmplices e destaca a importância de práticas éticas no setor.
Um ex‑funcionário da DigitalMint foi condenado a 70 meses de prisão por facilitar ataques de ransomware BlackCat (ALPHV) contra empresas americanas. A sentença destaca a crescente atenção das autoridades aos negociadores que atuam como intermediários entre cibercriminosos e vítimas. O caso demonstra a importância de reforçar medidas de prevenção e resposta a incidentes no Brasil.
Pacotes falsificados de SDKs da Paysafe, Skrill e Neteller foram publicados no NPM e no PyPI, espalhando malware que captura credenciais. Desenvolvedores que instalaram as dependências podem ter dados sensíveis expostos. A comunidade de código aberto deve ficar alerta e revisar suas dependências.
Pesquisadores revelam Avalon, um framework de malware que incorpora o ransomware CrownX e é distribuído por phishing em múltiplas fases. A ferramenta coleta credenciais, move-se lateralmente e oferece acesso remoto, contornando defesas tradicionais. Usuários e empresas brasileiras devem reforçar autenticação e monitorar tráfego de e‑mail.
Grupos de ransomware, como o Anubis, exploram a falha CVE‑2025‑5777 do Citrix para obter acesso inicial. A ameaça cresce em escala, aproveitando ferramentas legítimas e técnicas de cadeia de suprimentos.
A grande campanha de roubo de credenciais FortiBleed foi associada às operações do ransomware Lynx, indicando que os invasores usaram dados obtidos em dispositivos Fortinet para planejar ataques futuros. O vazamento, que já atingiu mais de 1,5 milhão de usuários, demonstra a crescente sofisticação de grupos criminosos que combinam exploits de infraestrutura com extorsão digital.