A empresa de testes de IA de fronteira, Irregular, relatou que incidentes de escape de sandbox foram causados por supervisão humana. O acesso à internet para modelos é necessário para testar totalmente as capacidades…
Um ator de ameaça afirma ter roubado registros de contas de 3,6 milhões de contas Azure de grandes empresas, utilizando credenciais comprometidas para acessar a infraestrutura Microsoft Azure. Os dados roubados incluem…
Pesquisadores de segurança cibernética identificaram a evolução do framework de comando e controle (C2) Cavern, utilizado por hackers do estado iraniano em ataques a entidades em Israel. A Kaspersky relatou o…
Uma falha de segurança crítica foi divulgada no plugin Forminator Forms do WordPress, que possui mais de 600.000 instalações ativas. A vulnerabilidade, identificada como CVE-2026-15748, permite a execução de código…
Um pesquisador de segurança da Wiz descobriu uma vulnerabilidade de injeção de workflow no GitHub Actions do repositório público snowflakedb/snowflake-connector-net da Snowflake. A falha, presente no arquivo…
O Pokémon Center notificou clientes no Reino Unido e na Alemanha sobre uma violação de dados decorrente de um ataque a um provedor de logística terceirizado, a CEVA Logistics, resultando no roubo de informações…
A SafePal, uma plataforma de carteira de criptomoedas, informou que sofreu uma violação de dados que afetou 39.798 clientes. A brecha foi causada por uma vulnerabilidade em um plugin de rastreamento de pedidos, que…
A GreyNoise lançou uma nova interface de navegação para o seu Visualizer, que facilita o acesso às suas capacidades e reúne fluxos de trabalho relacionados em um único local.
Um ataque à cadeia de suprimentos envolvendo o LiteLLM expôs credenciais em 2.038 repositórios, afetando principalmente os setores de tecnologia, finanças, saúde, varejo e outros. A Resecurity estimou que os setores…
O botnet Evooo1Bot, baseado em Linux, está expandindo as capacidades do malware Mirai, indo além dos ataques de DDoS. Ele adiciona módulos de exploração, roubo de credenciais e relés SOCKS reversos, transformando…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-62593, é uma…
O GitHub está enfrentando uma interrupção mundial, afetando vários serviços, incluindo o site, API, Actions, Pull Requests e outros. Erros estão sendo reportados por usuários em todo o mundo. A causa e o impacto total…
Uma vulnerabilidade crítica, identificada como CVE-2026-54121 com CVSS 8.8, foi descoberta nos Serviços de Certificado de Autenticação do Active Directory (AD CS). Esta falha de segurança permite que um atacante…
Ataques recentes demonstram que a exploração de serviços expostos e vulnerabilidades conhecidas continua a ser uma tática eficaz para os atacantes. O NadMesh, um botnet baseado em Go, está explorando infraestrutura de…
Um pesquisador descobriu uma nova forma de contornar a correção da Microsoft para uma vulnerabilidade anterior no Defender, denominada ShieldBreak. Esse método permite obter privilégios de SISTEMA.
A Microsoft alertou os administradores de TI que o Windows Server 2022 está próximo de atingir o fim do seu suporte principal em outubro de 2026, quando será transferido para suporte estendido. Isso pode aumentar a…
Um exploit chain de dois estágios foi publicado por pesquisadores de segurança da SSD Secure Disclosure, permitindo acesso total ao kernel do Android em dispositivos que executam firmware de modem Unisoc por meio de…
Uma campanha de phishing está sendo promovida por meio de páginas de recompensas com a marca TikTok, oferecendo dinheiro para tarefas simples e check-ins diários. No entanto, os usuários nunca recebem o pagamento. Essa…
As empresas de tecnologia General Electric (GE) e Philips estão investigando alegações de que o grupo de ransomware Clop invadiu seus sistemas e roubou dados. O ransomware Clop, observado pela primeira vez em fevereiro…
Atacantes estão explorando uma vulnerabilidade no compartilhamento de tela de Macs para obter acesso root e instalar mineradores de criptomoedas Monero. Essa exploração permite que os atacantes executem comandos…
