Hackers ligados à China utilizaram oito agentes de IA para invadir uma rede governamental, roubar dados e comprometer contas com supervisão humana mínima. A operação, documentada por uma empresa israelense de…
O Lazarus Group, um grupo de ameaças cibernéticas norte-coreano, foi atribuído à exploração de uma vulnerabilidade zero-day recentemente corrigida no Microsoft Windows para implantar um backdoor nunca antes visto…
A Walmart adota uma abordagem colaborativa de "Agente Confiável" para o purple teaming, reunindo equipes vermelhas e azuis para construir confiança e melhorar a segurança. Essa estratégia visa fortalecer as defesas…
Especialistas observaram o primeiro ataque quase-autônomo de Inteligência Artificial (IA) contra um alvo governamental em Taiwan. A empresa israelense de cibersegurança Dream relatou que o framework de IA se adaptou…
Foi divulgado um novo ataque denominado "Plug and Pwn" que explora a funcionalidade Plug and Play do Windows para instalar software vulnerável ou inseguro de fornecedores e obter privilégios de SISTEMA. Esse ataque…
Hackers norte-coreanos do grupo Lazarus estão explorando uma vulnerabilidade zero-day no Windows (CVE-2026-68820) como parte da campanha Operation Dream Job, visando empresas do setor de defesa. Essa vulnerabilidade…
Vulnerabilidades críticas foram descobertas no Zoom que permitem que um participante de uma reunião execute código malicioso no dispositivo de outro participante. É essencial atualizar o Zoom para proteger contra essas…
Um conjunto massivo de 737 extensões VPN e proxy gratuitas para o Chrome foi descoberto interceptando tráfego de navegador e redirecionando-o através de uma infraestrutura de proxy. Essas extensões, publicadas em pelo…
O FBI alertou que cibercriminosos estão visando contas online de adultos e crianças em redes sociais e outras plataformas para roubar imagens ou vídeos sexualmente explícitos. Esse tipo de ataque geralmente envolve…
Trabalhadores remotos falsos podem explorar lacunas entre verificações de contratação, entrega de dispositivos e acesso a contas para entrar em organizações sob identidades falsas. A Specops Software explica como a…
A Microsoft lançou o Patch Tuesday de agosto, corrigindo 421 vulnerabilidades, incluindo três zero-days e 62 falhas críticas. Destas, várias afetam o Office e permitem execução remota de código.
O Ministério da Justiça da Colômbia foi vítima de um ataque de Ransomware dias antes da transição presidencial, refletindo o aumento da atividade de ataques cibernéticos na América Latina. Esse tipo de ataque visa…
As defesas empresariais estão sendo desafiadas por ataques silenciosos, de acordo com o Blue Report 2026 da Picus Labs. O relatório, que analisou mais de 338 milhões de simulações de ataques reais em ambientes de…
Uma falha recentemente divulgada nas APIs de inteligência artificial de OpenAI, Anthropic e Google permitiu que pesquisadores recuperassem raciocínio interno e segredos de registros de sessão, incluindo chaves de API e…
O Walmart, gigante do varejo, implementou mudanças significativas em suas operações de segurança, incentivando a confiança e a inovação. A comunicação eficaz, a transparência e o espírito de equipe são fatores-chave…
Hackers estão utilizando um exploit proof-of-concept (PoC) para uma vulnerabilidade crítica no Microsoft SharePoint, publicada pela empresa de cibersegurança Rapid7. Essa vulnerabilidade permite que atacantes executem…
A Adobe lançou atualizações para corrigir vulnerabilidades críticas de segurança em ColdFusion, Commerce e Campaign Classic, que poderiam permitir a execução de código arbitrário e escalada de privilégios. A…
O Signal introduziu uma nova funcionalidade de segurança chamada Verificação Automática de Chave, que visa garantir que as conversas criptografadas dos usuários não sejam interceptadas. Essa medida ajuda a prevenir…
Atacantes estão explorando ativamente uma vulnerabilidade crítica recentemente corrigida no VMware vCenter, identificada como CVE-2026-59310, com uma pontuação CVSS de 9.8. Essa vulnerabilidade de travessia de…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um PoC (Proof of Concept) para uma vulnerabilidade zero-day no Microsoft Defender, denominada ShieldBreak. Essa falha permite contornar o patch para a…
