O Hospital for Sick Children (SickKids) em Toronto relatou um incidente de segurança cibernética que resultou na exposição de informações pessoais de alguns funcionários atuais e antigos, bem como de candidatos a…
O grupo Cl0p afirma ter atacado mais de 40 organizações explorando uma vulnerabilidade em PTC Windchill e FlexPLM. Eles utilizam uma estratégia familiar: explorar uma falha em software empresarial para atacar várias…
Um especialista da Kaspersky descobriu um novo malware para Android projetado para veicular anúncios e construir uma botnet proxy. Ele é distribuído por meio de software legítimo para unidades de cabeça DoFun.
A Microsoft alertou sobre uma falha de segurança de gravidade máxima no Entra ID, explorada em ambientes reais, permitindo execução de código remoto. A vulnerabilidade, rastreada como CVE-2026-69836, possui um CVSS de…
O Projeto Rust removeu versões maliciosas de três crates amplamente utilizados do crates.io após uma conta de mantenedor comprometida publicar lançamentos que adicionaram uma dependência typosquatted cujo script de…
Um voo da Delta foi interrompido devido a um problema de segurança relacionado a um hackeamento via Wi-Fi. O incidente levanta preocupações sobre os riscos de segurança em aeronaves.
A prefeitura municipal está convocando profissionais de cibersegurança para ajudar a defender suas instalações contra ameaças cibernéticas. Com orçamentos limitados, as agências governamentais precisam de apoio para…
Esta semana foi marcada por vulnerabilidades críticas em Gogs, n8n e exploits de inteligência artificial (AI) direcionados a controladores lógicos programáveis (PLCs) da Siemens. Além disso, foi anunciado um prêmio de…
Membro do grupo violento extremista condenado a 77 anos de prisão, maior pena aplicada até o momento. O indivíduo, Kyle Spitze, liderava uma facção do grupo e coagiu dezenas de garotas a se degradarem sob ameaças de…
O treinamento de policiais não acompanha o ritmo e o volume de crimes cibernéticos, principalmente devido à falta de foco e recursos. Os agentes precisam apenas aprender o básico para combater esses crimes.
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam o TrueConf Server e permitem a…
Agências federais dos EUA, incluindo NSA, CISA, FBI, DOE e EPA, alertam sobre ataques ativos assistidos por inteligência artificial (IA) contra controladores lógicos programáveis (PLCs) Siemens S7 em setores de…
Um novo malware para Android, denominado Manic, combina fraude bancária e spyware, utilizando um relay Bluetooth para roubar dados mesmo quando os dispositivos estão offline. Identificado pela equipe de ThreatFabric, o…
Hackers comprometeram a conta do mantenedor do crate arrayref, amplamente utilizado em Rust, para introduzir malware que executava em sistemas de desenvolvedores durante a compilação. O malware era um infostealer…
Uma vulnerabilidade no gerenciador de senhas Passportal, amplamente utilizado por MSPs e SMBs, continua a representar riscos mesmo após a aplicação de patches devido ao seu design baseado em nuvem. Isso levanta…
O governo dos EUA alertou sobre uma "ameaça ativa" que visa organizações de infraestrutura crítica no país utilizando scripts de exploit gerados por inteligência artificial (IA). Esses scripts estão direcionados a…
Uma vulnerabilidade no Johnson Controls Simplex Incident Manager permite que um atacante local com privilégios baixos extraia credenciais de usuário (senhas e tokens de autenticação) da memória do sistema, podendo…
Uma técnica de ataque denominada "Injeção de Contexto Criptográfico" foi divulgada, permitindo que páginas da web roubar dados de conversas do chatbot Grok, incluindo nome do usuário, localização aproximada, nível de…
O projeto de lei Combating Organized Retail Crime Act foi aprovado na Câmara dos Deputados e pode ser rapidamente tramitado no Senado, com apoiadores afirmando que pode ajudar a combater crimes cibernéticos. No…
A OpenAI reforçou as proteções do ChatGPT para adolescentes, mas algumas das suas principais ferramentas de controle parental ainda dependem de contas vinculadas. As novas medidas visam reduzir o risco de chats…
