Especialistas em segurança cibernética alertam que as organizações precisarão monitorar os riscos apresentados por seus próprios agentes após um recente ataque à Hugging Face. A conversa entre Katie Moussouris, da Luta…
A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou agências federais que atores de ameaças estão explorando uma vulnerabilidade crítica na plataforma de engenharia de IA de código aberto MLflow. Essa…
Um novo malware para Android chamado Manic, direcionado a usuários em vários países europeus, possui um mecanismo de exfiltração de dados que utiliza dispositivos infectados próximos como fallback. Esse malware pode…
A equipe CERT Polska alertou que atacantes começaram a explorar uma vulnerabilidade crítica no Zimbra Collaboration Suite (ZCS). Essa vulnerabilidade permite a execução remota de código (RCE) e está sendo ativamente…
O Departamento de Justiça dos EUA acusou 17 iranianos por uma campanha de espionagem cibernética que durou anos, resultando no roubo de 31TB de dados de universidades, empresas e agências governamentais em todo o…
A operação StopAndProtect, descoberta pela Check Point Research, transformou quase 2.000 sites WordPress hackeados em uma plataforma compartilhada para entrega de malware, roubo de dados, vigilância e ransomware. Essa…
A Microsoft está investigando um problema potencial com as atualizações de agosto de 2026 que podem impedir que alguns jogos sejam iniciados ou causem crashes em sistemas Windows 11 afetados. Os usuários podem…
Um pesquisador de segurança cibernética descobriu uma falha crítica no plugin Elementor Pro do WordPress, que pode ser explorada por invasores não autenticados para realizar upload de arquivos PHP maliciosos e executar…
Um afiliado suspeito de ransomware está se passando por uma empresa de recuperação de dados chamada "Ransom Busters", contatando vítimas antes que os ataques se tornem públicos e alegando poder fornecer chaves de…
A Sakura Internet, provedora japonesa de serviços de nuvem e data center, relatou que hackers acessaram seu sistema de gerenciamento de vendas, onde informações de contratos e associações de clientes são armazenadas. O…
A empresa de IA proíbe oficialmente o uso ilícito, mas oferece ferramentas sem restrições para engenharia social, cibercrime ofensivo e varredura de OSINT para qualquer pessoa com criptomoedas.
A empresa de tecnologia de saúde CareCloud relatou uma violação de dados que afetou mais de 3,7 milhões de indivíduos. O incidente ocorreu anteriormente neste ano, mas os detalhes técnicos específicos sobre o método de…
Um ataque remoto Spectre contra Workers da Cloudflare permitiu o vazamento de um Token Web JSON (JWT) de um Worker co-localizado em ambiente de produção a uma taxa de até 12 bits por segundo, 360 vezes mais rápido do…
Agências dos EUA alertam sobre ataques cibernéticos alimentados por inteligência artificial (IA) que visam controladores lógicos programáveis Siemens S7 Series, potencialmente afetando os setores de água e outros…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploita (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-64849, é uma falha de…
Um total de 41 sites de downloads enganosos foram identificados, mostrando links legítimos inicialmente, mas redirecionando os usuários para conteúdo malicioso. Esse método aproveita a confiança dos usuários em links e…
Hackers comprometeram mais de 14.500 câmeras IP Dahua em uma campanha de 35 dias, denominada CameraSwarm, principalmente na Ucrânia e Rússia. A campanha demonstra uma ameaça significativa à segurança de dispositivos…
Um diretório de operador exposto revelou como um ator comprometeu mais de 14.000 câmeras Dahua na Ucrânia e na Rússia, sem necessidade de senha para a maioria. Um pesquisador descobriu um diretório exposto contendo as…
Agências de segurança cibernética dos EUA alertam que atores de ameaças estão utilizando scripts gerados por IA para explorar controladores lógicos programáveis (PLCs) Siemens S7 Series em infraestrutura crítica dos…
Uma campanha de spear-phishing conduzida por um grupo vinculado à China, associado a FamousSparrow, revelou movimentos geopolíticos, técnicos e estratégicos globais de APTs chinesas. O grupo SilkParasite ameaça…
