Um suspeito de 32 anos, identificado apenas como "A", foi preso pela polícia sul-coreana sob acusação de liderar um grande vazamento de dados que resultou no roubo de 8,2 milhões de registros de informações pessoais e…
O CERT-UA emitiu um alerta sobre acesso remoto não autorizado a sistemas de vigilância fabricados pela Dahua. Foram registrados casos de comprometimento de câmeras IP e DVRs com acesso ao fluxo de vídeo, alteração da…
Hackers comprometeram contas de Microsoft 365 em 79 organizações reutilizando tokens de login roubados, registrando mais de 497 acessos bem-sucedidos entre 14 de julho e 22 de setembro de 2026. A campanha de dez…
Hackers acessaram ambientes do Microsoft 365 em 79 organizações, reproduzindo sessões de login roubadas, permitindo-lhes entrar em contas comerciais sem as senhas das vítimas. A Huntress registrou 497 acessos…
Hackers utilizaram agentes de IA e credenciais roubadas da aplicação ConnectWise para tentar acessar mais de 2.250 locatários do Microsoft 365. A campanha foi atribuída ao grupo Storm-0940, alinhado à China, que…
Um pesquisador utilizou o OpenAI Codex para identificar falhas em quatro produtos de proteção USB, incluindo chaves de criptografia hardcoded e contas ocultas que permitiam a descriptografia de arquivos sem a senha do…
Hackers abusaram de credenciais comprometidas da aplicação ConnectWise Cloud Backup para acessar ambientes Microsoft 365, escalar privilégios e plantar credenciais persistentes. A Microsoft atribuiu a campanha ao grupo…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou a exploração ativa de duas vulnerabilidades críticas no PHP, CVE-2026-109618 e CVE-2026-109619, permitindo a execução remota de código não…
Um pesquisador de segurança cibernética, conhecido como log4j, afirma ter obtido acesso root a uma Smart TV da Samsung modelo 2025 e descobriu software projetado para rastrear muito mais do que apenas o conteúdo…
Cibercriminosos utilizaram o site oficial da Claude AI, claude.ai, para hospedar uma página de download falsa que parecia legítima, oferecendo passos fáceis para instalar um aplicativo desktop. Essa tática visava…
A Palo Alto Networks confirmou que uma vulnerabilidade crítica no Brotli, rastreada como CVE-2026-111497, afeta algumas implementações do PAN-OS e do Prisma Cloud Application Security Transporter Client. Essa falha…
Hackers estão utilizando anúncios maliciosos no Instagram para infectar iPhones vulneráveis com spyware, sem a necessidade de cliques, downloads ou instalações. Uma campanha recente usou um anúncio da Copa do Mundo…
Um novo malware chamado Aokigahara, classificado como infostealer, está direcionado a credenciais de login e dados de sessão de ferramentas de Inteligência Artificial (IA) como ChatGPT Desktop, Claude, Codex e Cursor…
Um malware kit para MacOS, denominado ICMacOS ou Icarus macOS, está sendo vendido por US$ 699 por semana em fóruns dark web de língua russa. Essa ferramenta pode realizar ações como roubo de senhas, permanecer oculto…
O Apache Camel foi afetado por múltiplas vulnerabilidades de segurança, incluindo uma vulnerabilidade de entidade externa XML (XXE) de alta gravidade. Essas vulnerabilidades permitem que atacantes exponham arquivos…
Um novo trojan de acesso remoto chamado DarkCore está sendo comercializado com um navegador projetado para reutilizar sessões roubadas de Gmail, WhatsApp e outras contas, enquanto direciona o tráfego por meio dos…
Pesquisadores descobriram uma nova cadeia de ataques que permite a hackers abusar de sessões de administradores de WordPress logados para instalar backdoors PHP ocultos. Isso ocorre quando um administrador visita uma…
Hackers estão utilizando o VLC Media Player e componentes do VMware para carregar malware em sistemas Windows, ocultando código malicioso atrás de software familiar. Essa atividade faz parte de três campanhas de…
Uma vulnerabilidade crítica foi descoberta em uma biblioteca de código aberto amplamente distribuída chamada Brotli. Embora tenha provocado uma resposta de emergência, não há relatos de exploração ativa no ambiente…
A segurança de modelos de IA é complexa e envolve múltiplos variáveis. Vários padrões de benchmarks surgiram para avaliar a segurança da IA, mas nenhum substitui o teste contra o próprio código e fluxos de trabalho…
