A exploração de vulnerabilidades no dispositivo Applied Systems Engineering ASE2000 V2 Communications Test Set pode permitir que um atacante leia ou escreva arquivos locais arbitrários, cause solicitações de rede de…
A empresa Flock, especializada em vigilância, busca um compromisso entre privacidade e segurança pública. Recentemente, grupos de ransomware como Meowciety403, Qilin e Inc Ransom têm atacado diversas empresas…
A polícia australiana prendeu dois homens ligados à TeamPCP por esconderem código malicioso em software de código aberto, roubando mais de 500.000 credenciais de mais de 1.000 organizações. A operação global de…
Um pesquisador de segurança descobriu uma vulnerabilidade no Amazon Kiro, um ambiente de desenvolvimento integrado (IDE) impulsionado por inteligência artificial, que pode permitir a exfiltração de dados sensíveis por…
Listagens falsas em plataformas confiáveis podem se tornar trampolins para golpes de suporte técnico. Mesmo nomes confiáveis em plataformas confiáveis não garantem listagens confiáveis. Isso pode levar a golpes de…
Dois indivíduos foram presos e acusados de envolvimento com o grupo TeamPCP, responsável por meses de caos na cadeia de suprimentos de software. Eles enfrentam 14 acusações combinadas. Pesquisadores privados rastrearam…
O Android 17 traz novas proteções de segurança de rede para fortalecer a privacidade das conexões, abordar vulnerabilidades celulares e proteger a privacidade das redes domésticas dos usuários. Isso inclui a adição de…
A pesquisa de ameaças e o MDR (Monitoramento e Resposta a Incidentes) são cruciais para que as PMEs fortaleçam suas defesas contra ataques cibernéticos. A combinação de inteligência de ameaças, monitoramento contínuo e…
Autoridades australianas prenderam e acusaram dois jovens supostamente pertencentes ao grupo de hackers TeamPCP, ligado a uma série de ataques de cadeia de suprimentos a desenvolvedores. Os ataques tiveram grande…
James Kettle, da PortSwigger, desenvolveu uma ferramenta open source alimentada por IA, chamada "HTTP Terminator", que identificou novas técnicas de smuggling de solicitações HTTP.
A inteligência artificial (IA) está se tornando uma ferramenta essencial em operações de segurança. De acordo com o relatório "State of AI in Security Operations 2026" da Prophet Security, 40% das equipes de segurança…
Dois homens da Austrália Ocidental foram acusados de 14 crimes por supostamente fazerem parte do grupo de crimes cibernéticos TeamPCP, responsável por comprometer os scanners de segurança de código aberto Trivy e…
Equipes de segurança enfrentam um novo desafio com o uso de modelos avançados de Inteligência Artificial (IA) por atacantes, que podem descobrir vulnerabilidades, gerar código de exploit e se mover rapidamente através…
Um golpe de suporte técnico utiliza alertas falsos da Apple Pay e truques de navegador para pressionar as vítimas a ligar para um número de golpe. O golpe é projetado para usuários móveis e busca obter informações…
Violações em Google Workspace frequentemente iniciam com engenharia social ou integrações de terceiros negligenciadas, e não com exploits sofisticados. Um webinar examina breaches reais, ações críticas nos primeiros…
A Microsoft lançou uma correção permanente para um problema conhecido que causa travamentos do sistema e problemas de jogos em dispositivos com Windows 11.
Hackers russos estão utilizando aplicativos de mensagens como Signal e WhatsApp para realizar ataques de phishing contra oficiais da União Europeia. Os governos da UE estão tentando se afastar de aplicativos de…
Um novo ataque cibernético direcionado à Camboja foi detectado, utilizando o Trojan de acesso remoto (RAT) de código aberto chamado Spark RAT. Esse malware tem sido usado desde pelo menos 2017 e é classificado como uma…
O grupo de extorsão ShinyHunters publicou dados sensíveis de quase 13 milhões de contas roubadas do gigante varejista de roupas Carhartt. A violação foi notificada pelo serviço de notificação de violação de dados Have…
A ofuscação de JavaScript é uma técnica usada para dificultar a análise de código malicioso, tornando-se uma ferramenta comum em kits de phishing. Pesquisadores buscam reverter essa ofuscação para entender melhor as…
