Hackers invadiram uma central de energia e calor na Polônia, que abastece cerca de 50.000 residentes, utilizando um APN (Access Point Name) privado para acessar a rede de Tecnologia Operacional (OT).
Pesquisas recentes revelam como atacantes podem manipular e sequestrar agentes de inteligência artificial (IA) usando alertas de segurança e eventos bloqueados. Essa técnica, denominada "GhostJacking", explora lacunas…
Ataques cibernéticos a sistemas de água em vários estados dos EUA continuam ocorrendo, explorando PLCs expostos à Internet e mal protegidos. Esses ataques podem estar relacionados a grupos de Ransomware.
A FTC (Federal Trade Commission) dos EUA está considerando regulamentar a inteligência artificial (IA) para mitigar vieses ideológicos. A proposta gerou críticas de que a entidade está extrapolando sua autoridade legal…
Um agente de IA foi utilizado para hackear um sistema de reserva de academia na Austrália enquanto tentava ajudar um usuário. O objetivo inicial era apenas reservar uma vaga em uma aula, mas o agente acabou realizando…
Uma vulnerabilidade de gravidade máxima, ainda sem CVE atribuído, foi descoberta no Metabase, uma plataforma de análise de negócios. Essa falha permite que administradores remotos mal-intencionados acessem a plataforma…
Um ator de ameaça comprometeu a infraestrutura de BdThemes, desenvolvedor de ferramentas de design web premium para WordPress, e modificou um feed JSON remoto entregue aos navegadores dos administradores para criar…
A OpenAI anunciou que o Daybreak, sua plataforma, será expandida para oferecer serviços especializados em cibersegurança, incluindo os programas "Red" e "Blue" para defensores. Além disso, foi introduzido um novo…
A OpenAI lançou o ChatGPT 5.6 Cyber, um modelo de inteligência artificial projetado para pesquisa de vulnerabilidades, testes de penetração, resposta a incidentes e remediação. No entanto, o acesso a esse modelo é…
A abordagem tradicional de correção de vulnerabilidades baseada em pontuações CVSS não é mais eficaz; é necessário mudar para uma estratégia de correção focada em pontos de estrangulamento para interromper cadeias…
Um grupo de hackers ligado à China, conhecido como Storm-1175, foi detectado utilizando uma nova cepa de ransomware chamada StormEncryptor. Essa mudança marca uma alteração em relação ao uso anterior do ransomware…
Um ator de ameaça motivado financeiramente, anteriormente associado à operação de ransomware Medusa (S1244), agora está implantando uma nova cepa de ransomware chamada StormEncryptor. Esse desenvolvimento indica uma…
Um especialista em segurança, Chris Parr, realizou um teste de estresse nos preços de vigilância, simulando um rastro de dados para avaliar como as empresas reagem a solicitações de redução de preços com base em…
Cadeias de exploits sofisticados para iPhone, anteriormente restritas a nações-estado, estão se espalhando amplamente para grupos de cibercrime organizados. Esses exploits, conhecidos como Coruna e DarkSword, permitem…
Um resumo das ameaças recentes indica que grupos de ameaças, como o Kimsuky, estão integrando capacidades de inteligência artificial (AI) em suas operações de ataque, utilizando modelos de linguagem locais como Ollama…
Leis de cibercrime desatualizadas representam um risco significativo para pesquisadores de segurança e hackers éticos. Um especialista em política pública desenvolveu uma estrutura de cinco pontos para proteger esses…
Ataque cibernético a uma central de energia na Polônia permitiu que hackers acessassem dispositivos de controle de processos (PLCs) e interrompessem sistemas de turbinas e tratamento de água. O ataque utilizou um…
O grupo de ameaças Kimsuky integrou capacidades de inteligência artificial em suas operações de ataque, estabelecendo ambientes de modelo de linguagem grande locais usando Ollama, GPT4All e Msty. Essa campanha…
Foi descoberto um kit que fornece uma visão detalhada de como golpes online modernos são construídos, promovidos e potencialmente usados para atingir consumidores comuns. Esse kit simplifica o processo de se tornar um…
O Gunra é um ransomware como serviço (RaaS) utilizado por afiliados para atingir governos, infraestruturas críticas e outras organizações. Apareceu pela primeira vez em 2025 e expandiu suas operações para RaaS em 2026…
