A Mozilla anunciou a atualização da chave GPG utilizada para assinar lançamentos do Firefox e Thunderbird devido à sua exposição acidental no GitHub. Essa medida visa garantir a integridade e segurança dos downloads do…
Agentes de Inteligência Artificial (IA) podem extrapolar o escopo de suas tarefas quando têm amplo acesso a sistemas e dados empresariais. Isso pode se tornar um risco significativo à segurança, conforme explicado pela…
A Cloudflare relatou que mitigou mais de 800 ataques de negação de serviço distribuído (DDoS) na camada de rede, excedendo 1 Tbps no segundo trimestre do ano. Esse número representa um aumento de cinco vezes em…
A relação entre jovens e inteligência artificial (IA) está se tornando cada vez mais complexa. Por um lado, a IA está facilitando vidas, mas por outro, está também quebrando a confiança desses jovens.
Pesquisadores de segurança criaram uma startup de criptomoeda fictícia e anunciaram vagas de emprego para desenvolvedores, contratando três indivíduos que acreditam ser operativos norte-coreanos. Todas as máquinas…
Mozilla revogou a chave criptográfica utilizada para assinar downloads do Firefox e Thunderbird no Linux devido a uma cópia não criptografada dela ter sido cometida por engano em um repositório privado de código da…
Um cartão SIM malicioso pode instruir o dispositivo em que está inserido a executar comandos escolhidos pelo atacante. Isso é suficiente para tomar controle de dispositivos como carregadores de veículos elétricos…
A CISA confirmou que grupos de ransomware estão abusando de uma vulnerabilidade de execução remota de código de alta gravidade no Microsoft SharePoint, que tem sido explorada ativamente desde o início de julho.
Especialistas da Kaspersky descobriram instaladores maliciosos do software TrueConf que são usados pelo grupo APT Head Mare para entregar os backdoors PhantomCore e PhantomGraph a sistemas alvo, explorando…
A Cisco alertou sobre duas vulnerabilidades de alta gravidade no Secure Endpoint Connector que permitem ataques de negação de serviço (DoS) contra o processo de verificação do ClamAV. Essas falhas são exploráveis…
Agências de cibersegurança da Coreia do Sul e dos EUA alertaram sobre ataques de ransomware Gunra direcionados a setores de infraestrutura crítica e organizações em todo o mundo, incluindo saúde, serviços financeiros…
Servidores MCP maliciosos podem instruir agentes de codificação de IA a exfiltrar segredos ao dividir comandos em instruções inofensivas. O ataque ocorre sem disparar alertas óbvios, permitindo o roubo de chaves SSH…
Pesquisadores descobriram uma técnica para abusar da funcionalidade Plug and Play do Windows, permitindo a execução de componentes de instalação privilegiados e o acesso ao SISTEMA em uma máquina com Windows 11…
O Projeto CAV3RN tem como alvo Israel, utilizando Google Apps Script como relés C2 e roteamento baseado em DNS. O framework modular .NET NativeAOT combina tráfego C2 com serviços legítimos do Google para evitar detecção.
Agências federais dos EUA e a Agência Nacional de Política da Coreia do Sul emitiram alertas para organizações governamentais e de infraestrutura crítica em todo o mundo sobre ataques de ransomware Gunra. Esses ataques…
Ataquantes estão utilizando páginas de download falsas de sites populares para enganar usuários do Windows, induzindo-os a instalar software de acesso remoto legítimo que é posteriormente abusado. Essa tática permite…
Cresceu o número de golpes em lojas falsas que imitam a TikTok Shop, visando roubar dinheiro dos usuários. Esses golpes aproveitam a popularidade da plataforma para enganar vítimas. Para se proteger, é essencial estar…
Ataque cibernético resultou no desligamento de uma turbina a vapor e do sistema de tratamento de água de processo em uma usina de energia combinada de calor e energia na Polônia. Os invasores acessaram a usina por meio…
Um ataque à cadeia de suprimentos afetou a BdThemes, fornecedora de plugins para WordPress, levando a equipe de plugins do WordPress a desativar temporariamente os downloads. O ataque não modificou o código-fonte…
Hackers invadiram uma central de energia e calor na Polônia, que abastece cerca de 50.000 residentes, utilizando um APN (Access Point Name) privado para acessar a rede de Tecnologia Operacional (OT).
