Mais de 50.000 chaves de API do Stripe foram expostas em repositórios de código público, logs de GitHub Actions e servidores web mal configurados. Isso pode permitir fraude, acesso a dados e abuso de conta em poucas…
A Microsoft monitorou mais de 30 domínios de MacSync Stealer focando em padrões de comportamento, revelando uma campanha direcionada a senhas, chaves, carteiras e outros dados. O bloqueio de domínios é ineficaz quando…
O grupo de ransomware Medusa informou ao FBI que invadiu mais de 500 organizações de infraestrutura crítica nos Estados Unidos desde junho de 2021. Esse grupo utiliza técnicas de "double extortion", envolvendo a…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploited (KEV). Essas vulnerabilidades são exploradas…
Um operador de língua chinesa utilizou um framework de IA complexo para atacar e comprometer agências governamentais, provavelmente em Taiwan, no que parece ser o primeiro ataque "quase-autônomo" contra um…
Pesquisadores descobriram uma técnica de "meta-hacking" que pode manipular o serviço de IA para revelar suas próprias vulnerabilidades de segurança. O ataque "CoSnitch" enganou o Copilot para mapear sua arquitetura…
A Comcast está promovendo uma funcionalidade de detecção de movimento baseada em WiFi como parte de sua nova plataforma de proteção domiciliar Xfinity Shield. Essa funcionalidade permite que roteadores e dispositivos…
Autoridades federais dos EUA renovaram as acusações contra o Instituto Mabna e adicionaram novos réus e alegações relacionadas a uma campanha massiva de roubo de dados cibernéticos contra universidades estrangeiras e…
Um documentário recente, "Declassified", apresenta histórias de profissionais de segurança, incluindo milionários, divórcios e burnout, oferecendo uma visão interna da comunidade de cibersegurança. O documentário…
A Heights Finance, uma empresa de financiamento ao consumidor nos EUA, sofreu um vazamento de dados que expôs informações pessoais e financeiras de mais de 1,2 milhão de pessoas. O incidente ocorreu após hackers…
Um grupo de afiliados de ransomware conhecido como Ransom Busters está enviando e-mails para organizações vítimas, afirmando ter hackeado servidores de grupos de ransomware e oferecendo-se para deletar dados roubados…
Ataquantes estão explorando vulnerabilidades críticas em MLflow, uma plataforma de inteligência artificial de código aberto, e FUXA, um software de código aberto para supervisão e controle de sistemas industriais…
Um conjunto de três vulnerabilidades no Microsoft Copilot Personal, denominado CoSnitch, pode permitir que um atacante exfiltre dados de aplicativos conectados com apenas um clique em um link malicioso. Essas falhas…
A rede de influência russa CopyCop está mirando projetos de IA e infraestrutura apoiados pelo Ocidente na Armênia, incluindo o data center de IA Firebird, com o objetivo de minar a realinhamento geopolítico do país em…
O CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Microsoft, VMware e…
Pesquisadores testaram 31 milhões de padrões para desrupter a IA de vigilância, obtendo resultados promissores, mas com lacunas significativas entre simulação e uso no mundo real. O pesquisador de cibersegurança Bill…
Um shell web Java personalizado, provavelmente vinculado à gangue de ransomware Clop, foi projetado especificamente para servidores PTC Windchill e FlexPLM. Esse shell possui recursos para descriptografar credenciais…
O FBI, CISA e HHS emitiram uma nova advisory sobre o ransomware Medusa, detalhando como o grupo obtém acesso inicial e suas ações subsequentes. A advisory foi atualizada com base em investigações de um ano. O grupo…
O CISA Malcolm, uma suíte de análise de tráfego de rede, possui várias vulnerabilidades que permitem ataques de negação de serviço (DoS) e execução de código arbitrário. As versões afetadas incluem Malcolm <26.06.1…
O Siemens Simcenter Nastran é afetado por uma vulnerabilidade de estouro de pilha que pode ser acionada quando um binário de aplicativo lê uma string arbitrária como argumento de arquivo. Se um usuário for induzido a…
