O Aokigahara Stealer é um malware que tem como alvo keyrings de desenvolvedores e assistentes de IA, ampliando o escopo tradicional de infostealers para expor sessões de IA, dados empresariais sensíveis e…
A Apple lançou patches para uma vulnerabilidade de segurança de alta gravidade no CoreGraphics, que estava sendo explorada em ataques cibernéticos direcionados. A falha, rastreada como CVE-2026-86950, é um problema de…
O servidor web incorporado GoAhead carrega uma lista de revogação de certificados em seu backend TLS padrão, mas nunca ativa a verificação de revogação, permitindo que certificados de cliente revogados ainda passem…
A Warp, uma empresa de desenvolvimento de ambiente de agente, sofreu uma violação de dados que expôs logs de decisão de agente e dados de telemetria de seus usuários. Isso ocorreu devido a um ataque a um fornecedor…
As mensagens eleitorais podem solicitar registro, doações, participação em pesquisas ou compra de mercadorias. É crucial verificar a autenticidade antes de clicar ou pagar para evitar golpes. Esses esquemas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) lançou duas ferramentas gratuitas para ajudar organizações a identificar misconfigurações de segurança em Microsoft 365 e Google Workspace. As…
O diretor de cibersegurança nacional dos EUA lançou um programa piloto de seis meses na Carolina do Sul, visando conectar hospitais rurais com a indústria para oferecer serviços gratuitos de segurança cibernética. Esse…
Hackers estão enviando falsas faturas da FedEx para enganar usuários e instalar um backdoor chamado Sirius Backdoor em sistemas Windows. O malware se esconde em um PDF vazio e carrega seu código principal diretamente…
Ataques cibernéticos estão abusando de ferramentas legítimas de TI, sessões do Microsoft 365 e fluxos de trabalho cotidianos para comprometer empresas sem acionar defesas tradicionais. A Huntress Labs classifica as…
A equipe de segurança da Tailscale está trabalhando para corrigir quase uma dúzia de vulnerabilidades que poderiam ser exploradas para roubar credenciais, derrubar servidores, obter privilégios de root e mais.
Um novo variante do backdoor Sirius foi descoberto, que se esconde dentro de processos legítimos do Windows para roubar senhas e evitar detecção. Essa variante faz parte de uma campanha multifásica que utiliza técnicas…
A inteligência artificial (IA) está redefinindo as relações humanas, tornando difíceis de distinguir o que é autêntico e criando novas formas de exploração da intimidade. De acordo com um relatório recente, a IA está…
Ataque cibernético comprometeu ao menos 17 painéis de teste de penetração de IA expostos na internet, resultando no roubo de credenciais, estabelecimento de acesso não autorizado e implantação de malware. As vítimas…
A semana foi marcada por problemas de segurança na web, com falhas em PHP e Node.js, sites hackeados, atualizações falsas e certificados fraudulentos comprometendo a segurança de usuários em sites confiáveis. Para…
Páginas de login falsas, impulsionadas por inteligência artificial (IA), estão sendo usadas por atacantes para facilitar a aquisição de contas. Essas páginas podem imitar telas de login familiares, impersonar marcas…
Um atacante obteve acesso ao site da Keystone e adquiriu a chave de verificação utilizada para autenticar a legitimidade de seus wallets de hardware. Com essa chave, é possível criar dispositivos falsificados que…
Uma falha no aplicativo Microsoft Authenticator para Android permitiu que aplicativos maliciosos sem permissões se fizessem passar por aplicativos confiáveis da Microsoft, como o Teams, e coletassem tokens de login…
Um especialista da Kaspersky apresentou um caso de bypass de isolamento em infraestrutura de nuvem no Russian Pentest Award 2026. A exploração de vulnerabilidades em Kubernetes, Konnectivity e na rede de overlay…
Uma vulnerabilidade crítica foi descoberta no HashiCorp Consul Kubernetes, permitindo que atacantes ganhem privilégios elevados de Consul a partir de outro namespace do Kubernetes. A falha, rastreada como…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas no PHP, conhecidas como PHP2Shell, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As…
