O Departamento do Tesouro dos EUA anunciou sanções contra atores cibernéticos iranianos como parte de uma campanha econômica sem precedentes contra o Irã e seus facilitadores. O objetivo é cortar todas as conexões…
Joshua Culver, conhecido como "Maverick Young", foi preso por se passar pelo chefe da unidade de operações de acesso personalizado da NSA (Tailored Access Operations). A unidade não tinha esse nome na época em que ele…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade em questão é a CVE-2026-60004, uma…
A Uber foi multada em €825M pela Autoridade de Proteção de Dados da Holanda por suspender motoristas automaticamente sem revisão humana, destacando os riscos das decisões de IA que afetam os trabalhadores. Essa é a…
A infraestrutura digital compartilhada do governo norueguês sofreu um terceiro ataque de negação de serviço distribuído (DDoS), interrompendo serviços digitais utilizados por cidadãos, empresas e agências públicas. O…
Um teste de penetração simulado conduzido pela CISA revelou que o setor de água foi capaz de detectar e isolar rapidamente um ataque simulado, enquanto o setor governamental falhou em impedir a progressão do ataque. Os…
Um par de vulnerabilidades de bypass de autenticação, ambas com pontuação CVSS 9.8, no plugin miniOrange SAML 2.0 Single Sign On do WordPress estão sob exploração ativa. As vulnerabilidades, identificadas como…
Um ataque massivo de negação de serviço distribuído (DDoS) afetou a infraestrutura digital compartilhada do governo norueguês desde segunda-feira, impactando serviços utilizados pelo setor público. O ataque resultou na…
O setor cibernético está enfrentando uma crise de afetabilidade, com custos de violações atingindo recordes e gastos com defesa se aproximando de $240 bilhões. No entanto, pequenas empresas estão perigosamente…
Uma vulnerabilidade no NVIDIA NemoClaw permite que uma página da web maliciosa tome controle não autenticado de uma instância local de Ollama que serve um agente de IA e insira instruções ocultas no próprio modelo. A…
A Nutex Health, operadora de hospitais, está investigando um incidente de violação de dados em que uma terceira parte não autorizada exfiltrou informações de seus servidores. O incidente está sob investigação, e…
A Agência de Segurança Cibernética e Infraestrutura (CISA) realizou avaliações simultâneas de equipes vermelhas em duas organizações e observou resultados defensivos diferentes. Em ambos os ambientes, a equipe vermelha…
A Interpol realizou uma operação internacional que visou desmantelar a rede financeira ilícita da Black Axe, uma organização criminosa. A operação resultou na apreensão de milhões em ativos e na descoberta de…
O México lançou seu Plano de Cibersegurança 2025-2030, visando fortalecer as defesas cibernéticas nacionais contra ameaças crescentes, incluindo ransomware. O plano aborda a necessidade de proteger setores críticos e…
Ataques cibernéticos estão cada vez mais focados em processos de verificação de identidade e recuperação de contas, em vez de ataques diretos de login. Isso permite que invasores obtenham acesso legítimo através de…
O Microsoft PowerToys foi atualizado com um novo recurso chamado "Window Hopper", que permite aos usuários alternar rapidamente entre janelas de um aplicativo. Esse recurso visa melhorar a produtividade e a eficiência…
Uma falha de segurança de alta gravidade foi corrigida no software de notebook da Marimo, permitindo que um atacante executasse comandos MCP (Model Context Protocol) antes da execução das células em modo de edição. O…
O WhatsApp anunciou novas funcionalidades de segurança para suas contas, incluindo suporte a múltiplas chaves de acesso para uma única conta, permitindo que usuários de dispositivos iOS e Android façam login de forma…
O WhatsApp está implementando novas funcionalidades de segurança para contas, incluindo suporte a múltiplas passkeys e verificação em duas etapas mais robusta. Essas melhorias visam aumentar a proteção contra phishing…
Pesquisadores de cibersegurança identificaram uma nova campanha que utiliza banners FTP como dead drop resolvers (DDRs) para distribuir dois trojans de acesso remoto (RATs) inéditos, denominados E4del e PINHOLE. Essa…
