TikTok pagará $400 milhões para resolver acusações de violação de leis de privacidade infantil nos EUA. A empresa foi processada por coletar dados de usuários menores de 13 anos sem consentimento. O Departamento de…
Durante a semana de 17 a 23 de agosto, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Esses ataques afetaram diversas organizações em diferentes setores, incluindo empresas…
O grupo de ransomware Akira, também conhecido como GOLD SAHARA e PUNK SPIDER, tem sido ativo desde março de 2023 e está por trás de vários ataques de alto perfil recentemente. Esses ataques envolvem a exfiltração de…
O malware Android ToxicPanda evoluiu com novas funcionalidades maliciosas, expandindo seu alcance para 349 aplicações e adicionando suporte para 167 comandos remotos. Ele abusa de permissões de VPN para bloquear o…
Pesquisas recentes revelam que ataques a certos protocolos TSN (Time-Sensitive Networking) desprotegidos podem permitir que atacantes interrompam ou manipulem processos físicos. Esse risco emergente destaca a…
Hackers ligados ao Irã desativaram uma usina de energia no Reino Unido por quatro dias, em um ataque cibernético bem-sucedido contra o setor energético britânico. Esse incidente ocorreu simultaneamente a ataques a…
Este resumo executivo aborda as principais ameaças cibernéticas recentes, incluindo ataques de malware, phishing e ransomware. Foram identificados trojans em pacotes npm, malware para Android e novas táticas de…
Uma nova técnica de injeção de contexto criptográfico foi desenvolvida por um pesquisador da Adversa AI, Rony Utevsky, que permite burlar os filtros de segurança de modelos de inteligência artificial, como o Grok…
O ToxicPanda 2.0 é uma atualização significativa de uma ameaça cibernética que agora visa 349 aplicativos financeiros em 16 países, utilizando técnicas de Phishing e abusando do Android Wireless Debugging para obter…
O Serviço Postal dos EUA está se preparando para finalizar as regulamentações sobre votação por correio antes de uma possível decisão favorável da Suprema Corte, apesar de múltiplos tribunais estaduais já terem…
O Departamento de Justiça dos EUA (DoJ) anunciou que a TikTok, pertencente à ByteDance, pagará $400 milhões para resolver uma ação judicial de 2024 que a acusava de violar leis de privacidade infantil no país. A…
Um ataque à cadeia de suprimentos visando unidades de cabeça de carro baseadas em Android está utilizando um aplicativo legítimo de atualização de dispositivos para disseminar malware que recruta dispositivos…
Os named pipes do Windows oferecem comunicação rápida entre processos, mas controles de acesso fracos podem expor serviços privilegiados a processos não confiáveis. Isso pode ser mitigado com verificação de endpoint…
Malware está abusando de atualizações de infotenimento em veículos para instalar software de proxy, transformando unidades de cabeça Android em nós para a rede BADBOX. Pesquisadores da Kaspersky descobriram um…
Uma falha crítica (CVSS 9.4) foi descoberta no AIT-GUI, uma interface de console de operador baseada na web do NASA/JPL open-source AMMOS Instrument Toolkit. Essa falha permite a execução de comandos não autenticados…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Zimbra Collaboration Suite (ZCS) ao seu catálogo de vulnerabilidades exploradas conhecidas. A vulnerabilidade…
Pesquisadores de cibersegurança descobriram pacotes npm trojanizados que se disfarçam como utilitários de calendário e rastreamento, mas são projetados para entregar furtivamente um implante Linux alimentado por…
A Apollo, uma empresa de private equity, relatou uma violação de dados decorrente de uma onda de ataques cibernéticos direcionados ao setor financeiro. Os atacantes invadiram algumas de suas plataformas em nuvem…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-73570, é uma falha de…
Pesquisadores da UMass Amherst descobriram que cartões de Visa contacless expirados podem realizar compras reais explorando um campo de expiração não assinado no kernel EMV da Visa. Isso permite que transações sejam…
