A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade em questão é a CVE-2026-60004, uma…
A Uber foi multada em €825M pela Autoridade de Proteção de Dados da Holanda por suspender motoristas automaticamente sem revisão humana, destacando os riscos das decisões de IA que afetam os trabalhadores. Essa é a…
A infraestrutura digital compartilhada do governo norueguês sofreu um terceiro ataque de negação de serviço distribuído (DDoS), interrompendo serviços digitais utilizados por cidadãos, empresas e agências públicas. O…
Um teste de penetração simulado conduzido pela CISA revelou que o setor de água foi capaz de detectar e isolar rapidamente um ataque simulado, enquanto o setor governamental falhou em impedir a progressão do ataque. Os…
Um par de vulnerabilidades de bypass de autenticação, ambas com pontuação CVSS 9.8, no plugin miniOrange SAML 2.0 Single Sign On do WordPress estão sob exploração ativa. As vulnerabilidades, identificadas como…
Um ataque massivo de negação de serviço distribuído (DDoS) afetou a infraestrutura digital compartilhada do governo norueguês desde segunda-feira, impactando serviços utilizados pelo setor público. O ataque resultou na…
O setor cibernético está enfrentando uma crise de afetabilidade, com custos de violações atingindo recordes e gastos com defesa se aproximando de $240 bilhões. No entanto, pequenas empresas estão perigosamente…
Uma vulnerabilidade no NVIDIA NemoClaw permite que uma página da web maliciosa tome controle não autenticado de uma instância local de Ollama que serve um agente de IA e insira instruções ocultas no próprio modelo. A…
A Nutex Health, operadora de hospitais, está investigando um incidente de violação de dados em que uma terceira parte não autorizada exfiltrou informações de seus servidores. O incidente está sob investigação, e…
A Agência de Segurança Cibernética e Infraestrutura (CISA) realizou avaliações simultâneas de equipes vermelhas em duas organizações e observou resultados defensivos diferentes. Em ambos os ambientes, a equipe vermelha…
A Interpol realizou uma operação internacional que visou desmantelar a rede financeira ilícita da Black Axe, uma organização criminosa. A operação resultou na apreensão de milhões em ativos e na descoberta de…
O México lançou seu Plano de Cibersegurança 2025-2030, visando fortalecer as defesas cibernéticas nacionais contra ameaças crescentes, incluindo ransomware. O plano aborda a necessidade de proteger setores críticos e…
Ataques cibernéticos estão cada vez mais focados em processos de verificação de identidade e recuperação de contas, em vez de ataques diretos de login. Isso permite que invasores obtenham acesso legítimo através de…
O Microsoft PowerToys foi atualizado com um novo recurso chamado "Window Hopper", que permite aos usuários alternar rapidamente entre janelas de um aplicativo. Esse recurso visa melhorar a produtividade e a eficiência…
Uma falha de segurança de alta gravidade foi corrigida no software de notebook da Marimo, permitindo que um atacante executasse comandos MCP (Model Context Protocol) antes da execução das células em modo de edição. O…
O WhatsApp anunciou novas funcionalidades de segurança para suas contas, incluindo suporte a múltiplas chaves de acesso para uma única conta, permitindo que usuários de dispositivos iOS e Android façam login de forma…
O WhatsApp está implementando novas funcionalidades de segurança para contas, incluindo suporte a múltiplas passkeys e verificação em duas etapas mais robusta. Essas melhorias visam aumentar a proteção contra phishing…
Pesquisadores de cibersegurança identificaram uma nova campanha que utiliza banners FTP como dead drop resolvers (DDRs) para distribuir dois trojans de acesso remoto (RATs) inéditos, denominados E4del e PINHOLE. Essa…
A campanha Mirage2FA, ativa entre 2024 e 2026, afetou milhares de empresas, principalmente nos EUA, explorando fluxos de login legítimos do Microsoft 365 e contornando a autenticação de dois fatores. Segundo pesquisa…
Mais de 270 servidores Zimbra foram comprometidos em ataques de execução de código remoto direcionados a uma vulnerabilidade de alta gravidade na Zimbra Collaboration Suite (ZCS). Os ataques permitem que atores de…
