Pesquisadores descobriram que ataques de injeção de prompt podem esconder instruções maliciosas em texto criptografado para burlar as barreiras de segurança de modelos de IA como Grok e Gemini. Isso permite que ataques…
A adoção de modelos de IA de fronteira cada vez mais restritivos está impondo um "preço da segurança" que prejudica a resposta a incidentes em tempo real. As equipes de segurança enfrentam desafios para manter suas…
Agências de lei de 22 países colaboraram para identificar 263 suspeitos e prender 58 indivíduos ligados a redes de cibercrime coordenadas por grupos criminosos africanos. A operação visou desmantelar redes de phishing…
Indivíduos mal-intencionados estão tentando explorar duas vulnerabilidades graves de bypass de autenticação não autenticada no plugin Xecurify miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades…
Golpistas estão utilizando páginas de login e verificação falsas do TikTok para atrair vítimas e obter detalhes de contas. Esses golpes visam enganar os usuários para que forneçam informações sensíveis.
Sites falsos de Minecraft continuam a distribuir o malware WeedHack, um infostealer, mesmo após a desativação do comando e controle (C2). De acordo com o McAfee Labs, dez sites maliciosos ativos e várias contas de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima afetando o Oracle HTTP Server e o Oracle WebLogic Server ao seu catálogo de Vulnerabilidades…
Pesquisadores de segurança cibernética descobriram que vários sites ainda estão distribuindo ativamente uma família de malware conhecida como Weedhack para jogadores, disfarçando-a como clientes de Minecraft. Mais de…
O Supremo Tribunal dos EUA (SCOTUS) decidiu, em uma votação de 6 a 3, arquivar uma das duas injunções contra as regras de boletim de voto por correio implementadas durante a administração Trump. A decisão afirma que os…
A CISA emitiu um prazo de três dias para as agências aplicarem um patch em uma vulnerabilidade de segurança do Zimbra, CVE-2026-73570, que permite a tomada total de controle das comunicações de um usuário. A…
Uma vulnerabilidade não corrigida em roteadores Calix GS7 XGS (GS5239XG) usados por vários provedores de banda larga nos EUA permite que atacantes remotos e não autenticados criem regras de encaminhamento de porta que…
Campanhas de ameaças inspiradas em ClickFix estão empregando uma nova tática para evitar detecção e entregar o Amatera, um infostealer em ascensão. Essa nova abordagem envolve o uso de WordlistLoader, que se disfarça…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-21962, afeta os…
Hackers estão explorando vulnerabilidades críticas de bypass de autenticação no plugin miniOrange SAML 2.0 Single Sign On para WordPress. Essas vulnerabilidades permitem que os atacantes forjem respostas SAML e façam…
Um projeto de lei bipartidário no Senado dos EUA visa preparar o setor de energia para ameaças cibernéticas pós-quantum, considerando a criptografia pós-quantum em seus padrões de confiabilidade. A proposta busca…
O Tesouro dos EUA impôs sanções a hackers iranianos ligados ao Instituto Mabna, como parte de uma iniciativa denominada "D-Day econômico". Essa ação é uma continuação de uma acusação apresentada pelo Departamento de…
O Departamento de Justiça dos EUA anunciou um acordo de $400 milhões com o TikTok, ByteDance e empresas afiliadas por violações da Lei de Proteção à Privacidade Online de Crianças (COPPA). A alegação é de que a empresa…
Cibercriminosos estão utilizando um falso vazamento de 113GB do jogo GTA VI, empacotado com malware, para enganar entusiastas. O malware usa arquivos vazios para esconder seu payload. A comoção em torno do GTA VI levou…
Sites falsos prometendo uma experiência estendida do jogo GTA 6 estão distribuindo malware do tipo infostealer, que rouba senhas armazenadas nos navegadores. Esses sites se aproveitam do hype em torno do vazamento do…
A descoberta de vulnerabilidades por inteligência artificial está superando a capacidade de reparo, em um ambiente regulatório cada vez mais restritivo. Isso torna o momento crítico para a comunidade de cibersegurança.
