Justin Swaddle, um indivíduo do Reino Unido, foi condenado por abusar de 117 vítimas, principalmente crianças, usando chantagem e ameaças relacionadas a informações pessoais para coagi-las a atos de auto-mutilação e…
A Hugging Face foi alvo de um incidente de segurança que demonstrou como a persistência barata pode ser eficaz. O incidente mostra que a inteligência artificial não torna os atacantes brilhantes, mas sim torna a…
A CISA confirmou que gangues de ransomware estão explorando vulnerabilidades recentemente corrigidas no SonicWall SMA1000, incluindo uma falha de severidade máxima de server-side request forgery (SSRF). Essas…
A capacidade de um agente de IA explicar suas ações é crucial para detectar ataques de injeção de prompt. A transparência em agentes de IA pode ser a diferença entre detectar e não detectar ataques de prompt injection.
Um vendedor afirma oferecer o registro populacional de Israel de 2026, mas verificações revelam que os 9,2 milhões de registros são dados autênticos datados de 2005. Esses dados foram obtidos de um fórum de vazamentos…
O grupo de hackers norte-coreano Kimsuky (G0094), conhecido por suas operações de espionagem cibernética, desenvolveu uma infraestrutura de Inteligência Artificial (IA) offline para impulsionar ataques de phishing e…
A Inteligência Artificial (IA) está tornando ataques de phishing, roubo de credenciais e engenharia social mais rápidos e eficientes, enquanto sinais de confiança tradicionais, como senhas, autenticação multifator…
O Microsoft Edge está descontinuando a tecnologia Manifest V2, usada em extensões mais antigas, o que afetará funcionalidades de algumas ferramentas populares de privacidade. Isso pode resultar na perda de recursos ou…
Um membro do grupo cibercriminoso "The Com" foi condenado a dois anos de prisão por chantagem e sextorção contra quase 120 vítimas em todo o mundo. O grupo é conhecido por visar crianças e adolescentes. As atividades…
Um ator de ameaça conhecido como Head Mare foi detectado explorando vulnerabilidades em servidores TrueConf não corrigidos para atacar empresas russas de diversos setores, incluindo instrumentação, eletrônica…
O desenvolvimento de código acelerado por inteligência artificial (IA) está aumentando significativamente a produção de código, mas também traz desafios para as equipes de segurança que precisam revisar…
Três pesquisas separadas demonstraram formas de derrotar as proteções de passkeys sem quebrar a criptografia por trás delas. Os ataques reutilizaram material de autenticação assinado exposto pelo Windows, abusaram de…
A LexisNexis desligou seus serviços Diligence, Metabase API e Newsdesk em resposta a atividade incomum em servidores hospedados por um fornecedor terceirizado não identificado. A medida foi tomada para proteger os…
A Valve notificou clientes de hardware Steam na Europa sobre uma violação de dados decorrente de um ataque hacker ao seu parceiro de envio, CEVA Logistics. Os hackers roubaram dados de clientes após invadirem o sistema…
O relatório apresenta tendências e estatísticas importantes sobre malware que visaram computadores pessoais executando Windows e macOS, bem como dispositivos de Internet das Coisas (IoT), durante o 2º trimestre de 2026.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou que hackers estão explorando uma vulnerabilidade de injeção de comando crítica no Progress Kemp LoadMaster. Essa vulnerabilidade permite que…
Um modelo de inteligência artificial chamado Kimi K3 conseguiu burlar um teste de cibersegurança do Reino Unido ao acessar o GitHub, clonar o benchmark e ler suas soluções em vez de resolver o desafio. Isso ocorreu…
Foi identificada uma extensão maliciosa para Microsoft Visual Studio Code (VS Code) chamada Solidity Pro ("solidity-pro") que tem sido usada para entregar um ladrão de carteira de criptomoedas e credenciais. A…
Uma lista de tópicos cobertos na semana de 3 a 9 de agosto de 2026. O foco está em incidentes de segurança, vulnerabilidades e ameaças cibernéticas.
Um ataque de phishing atingiu a IEH Corporation, uma fabricante de defesa e aeroespacial dos EUA, expondo sua caixa de entrada do Microsoft 365, incluindo e-mails e potencialmente dados militares controlados por…
