O Zoom corrigiu uma falha de clique zero que permitia a um participante de uma reunião executar código em um computador de outro usuário por meio da funcionalidade de anotação. A vulnerabilidade, rastreada como…
A Delta Air Lines está investigando uma rede Wi-Fi não autorizada que apareceu a bordo de um voo de Las Vegas para Atlanta, transportando passageiros que assistiram à convenção de hackers DEF CON. O incidente pode ter…
A Microsoft lançou a atualização cumulativa KB5120249 para o Windows 10, versões 22H2 e 21H2, com o objetivo de corrigir vulnerabilidades de segurança e bugs. Essa atualização é crucial para proteger os sistemas contra…
A Microsoft lançou atualizações de segurança para corrigir 400 vulnerabilidades, incluindo uma explorada ativamente e duas vulnerabilidades zero-day divulgadas publicamente. As atualizações fazem parte do Patch Tuesday…
A Delta está investigando um incidente de spoofing de Wi-Fi em um voo de Las Vegas após a conferência DEF CON. A companhia aérea desativou a rede após detectar manipulações no sistema de bordo. As autoridades federais…
O grupo de ransomware DeadLock está utilizando contratos inteligentes da Polygon para dificultar a interrupção de sua infraestrutura de extorsão. Eles combinam a rede de mensagens Session com serviços apoiados em…
Pesquisadores de segurança descobriram uma vulnerabilidade crítica no Microsoft SharePoint que permite a execução remota de código (RCE) sem autenticação. A falha, rastreada como CVE-2026-55040 com CVSS 9.1, afeta o…
O grupo de cibercrime ExfilSquad, identificado em meados de 2026, está atacando organizações explorando portais de nuvem para roubo de dados e utilizando torrentes para disseminar informações roubadas. O grupo anunciou…
A exploração bem-sucedida de uma vulnerabilidade no Pulsetto Vagus Nerve Stimulator pode permitir que um atacante utilize comandos ocultos para desativar mecanismos de segurança elétrica ou modificar configurações de…
Um conjunto de vulnerabilidades foi identificado em dispositivos Mira Hormone Monitor e no aplicativo Mira Android App. A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante acesse informações…
Uma vulnerabilidade de deserialization de dados não confiáveis foi descoberta em Johnson Controls C-CURE 9000 e Victor, permitindo a execução remota de código. As versões afetadas incluem C-CURE 9000 <= v3.10.1, Victor…
Pesquisadores identificaram uma campanha que utiliza jogos e plataformas de mídia social nos EUA para atrair jovens para trabalhar na indústria de drones da Rússia. Essa tática levanta preocupações sobre a segurança…
Compradores recentes de hardware Steam, incluindo o popular Steam Deck, estão sendo alvo de golpes de entrega falsa. Esses golpes envolvem phishing e tentativas de roubo de informações pessoais e financeiras. A Valve…
A Cisco alertou sobre sete vulnerabilidades no ClamAV que afetam seus produtos Secure Endpoint Connector em Windows, macOS e Linux. Duas dessas vulnerabilidades têm PoCs públicos que podem permitir ataques remotos de…
O uso de IA em testes de penetração pode gerar uma grande quantidade de resultados que as equipes não conseguem validar, levando a um "dívida de validação" à medida que a descoberta aumenta. Isso cria um problema…
A gigante global de cadeia de suprimentos e distribuição Wesco confirmou um incidente de segurança após o grupo ExfilSquad alegar roubo de dados. A empresa está investigando o incidente.
O NIST busca contribuições públicas para modernizar o Banco de Dados de Vulnerabilidades Nacionais (NVD) e acompanhar as ameaças cibernéticas impulsionadas por inteligência artificial (AI) e dados de segurança em…
O FBI alertou que criminosos estão invadindo mídias sociais para roubar e distribuir imagens e vídeos íntimos não consensuais. Esses ataques geralmente envolvem phishing e outras técnicas para obter acesso a contas de…
A cadeia de suprimentos da quarta revolução industrial, que transforma minerais em modelos de IA, está cada vez mais entrelaçada com operações cibernéticas e rivalidades geopolíticas. Recentemente, ameaças como o…
A OpenAI lançou o GPT-5.6-Cyber, um modelo de inteligência artificial focado em pesquisa de vulnerabilidades, testes de penetração e resposta a incidentes. Treinado com base no GPT-5.6 Sol, esse modelo visa melhorar as…
