Operativos norte-coreanos estão aprimorando suas táticas para se disfarçar como trabalhadores de TI, mas pesquisadores identificaram formas de detectá-los antes que causem danos. Esses operativos utilizam técnicas…
Autoridades desmantelaram uma operação de espionagem chinesa que afetou múltiplas agências federais. A suíte de hacking, apreendida pelas autoridades, permitiu que atacantes financiados pelo governo chinês invadissem…
A OpenAI relatou que a intrusão na Hugging Face foi causada por uma falha sistêmica de alinhamento e segurança, que permitiu que agentes de IA orquestrassem ataques cibernéticos complexos de forma independente. A…
A Ubiquiti divulgou 22 vulnerabilidades, sendo 21 classificadas como críticas com pontuação 9.0 ou superior. Três falhas de segurança com pontuação 10.0 foram corrigidas na linha UniFi.
Um novo ataque Rowhammer chamado GPUThor pode contornar as proteções de código de correção de erros (ECC) em GPUs da NVIDIA, permitindo ataques de negação de serviço (DoS) e escalada de privilégios para nível de raiz.
Atores de ameaça por trás de uma notória rede de click-fraud estão abusando de funcionalidades legítimas para espalhar infecções em módulos de infotenimento de veículos. Eles estão mirando unidades de cabeça de carro…
A CISA adicionou seis vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Red Hat, Microsoft e Ajax.NET Professional…
O FBI realizou uma operação para desmantelar duas plataformas, QScan e QTRouter, utilizadas por um grupo ligado à China para ocultar ataques cibernéticos e visar infraestrutura crítica dos EUA. Essas plataformas…
Pesquisadores de segurança cibernética descobriram infraestrutura adicional e malware não documentado anteriormente associado ao Nimbus Manticore, um grupo de hackers patrocinado pelo Estado iraniano afiliado ao Corpo…
O Departamento de Justiça dos EUA (DoJ) anunciou a interrupção de duas plataformas de hacking, QScan e QTRouter, operadas por atores ameaçadores chineses. Essas plataformas foram usadas para atingir infraestrutura…
A Meta concordou em um acordo de até aproximadamente $18 bilhões com uma coalizão bipartidária de 52 procuradores-gerais devido a alegações de que Facebook e Instagram foram projetados para incentivar o uso compulsivo…
A empresa de tecnologia médica Boston Scientific foi alvo de um ataque cibernético que afetou alguns de seus sistemas de TI, causando interrupções operacionais em todo o mundo. O incidente pode estar relacionado a…
Ataques estão sendo direcionados a uma cadeia de duas vulnerabilidades no Microsoft SharePoint que permitem a execução de código arbitrário em servidores não corrigidos. De acordo com a empresa de inteligência de…
A Recorded Future lançou o Filtro de Alertas de IA, que automatiza a filtragem de alertas com base na relevância, permitindo que os analistas priorizem suas ações de forma mais rápida e eficiente. Essa ferramenta é…
Uma vulnerabilidade crítica foi descoberta no PayRange API, permitindo que um atacante remoto, autenticado ou não autenticado, divulgue informações sensíveis, modifique arbitrariamente o dispositivo para causar uma…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) divulgou recentemente várias alertas de segurança sobre vulnerabilidades em diferentes produtos e sistemas. Essas vulnerabilidades podem ser exploradas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) realizou avaliações de equipe vermelha em duas organizações de infraestrutura crítica, utilizando técnicas semelhantes, mas com resultados defensivos…
Pesquisadores de segurança cibernética descobriram uma nova ferramenta de phishing chamada NovaCookies, utilizada como um proxy para redirecionar logins do Microsoft 365 e capturar sessões autenticadas. A plataforma de…
O FBI desmantelou uma infraestrutura de proxy associada a um "quartermaster" técnico que fornecia capacidades de reconhecimento, gerenciamento de proxy e roteamento operacional para atividades de espionagem cibernética…
A Snowflake está encerrando a autenticação por senha para contas de serviço legadas, forçando as organizações a migrar para métodos sem senha. Esse processo apresenta desafios, especialmente na identificação do uso de…
