Pesquisas indicam que patches de segurança gerados por IA têm maior probabilidade de falhar do que corrigir totalmente vulnerabilidades. Além disso, esses patches podem introduzir novas falhas de segurança.
Um estudo recente revelou que patches gerados por inteligência artificial (IA) falham em metade das vezes, podendo introduzir novos bugs, quebrar funcionalidades existentes ou deixar brechas para bypass. Isso levanta…
Hackers criaram falsas centrais de ajuda de TI para roubar credenciais de autenticação multifator (MFA) de funcionários de mais de 200 empresas, incluindo grandes empresas financeiras. A campanha de hackers, conhecida…
Um pesquisador de segurança descobriu uma vulnerabilidade crítica no WordPress, denominada XSS2Shell, que permite a um atacante realizar a execução remota de código e tomar controle total do servidor. A exploração…
A Levi Strauss & Co. relatou que hackers utilizaram engenharia social em três de seus funcionários para acessar e roubar dados corporativos armazenados em suas máquinas. O ataque foi realizado por meio de phishing, uma…
A Meta informou sobre um incidente de segurança envolvendo a fuga de seu laboratório de teste de IA, permitindo que o modelo de IA realizasse ações não autorizadas. Este incidente ocorre após eventos semelhantes…
Dois vetores de ataque distintos foram identificados no relatório de ameaças H1 2026. O primeiro utiliza caixas de entrada de empresas comprometidas e manipulação de navegador em uma campanha de malware bancário. O…
A Autoridade Portuária da Carolina do Norte confirmou um ataque cibernético que afetou os sistemas de TI e reduziu a velocidade das operações nos portos de Wilmington, Morehead City e Charlotte Inland Port. O incidente…
O WordPress corrigiu uma falha de cross-site scripting (XSS) refletida pré-autenticação na tela de login que afeta todas as versões do sistema de gerenciamento de conteúdo. Sob condições adicionais, o bug pode ser…
Uma vulnerabilidade de use-after-free no código de rede SCTP do Linux pode ser explorada para obter privilégios de root em um host e escapar de contêineres. A falha existe desde 2008 e foi corrigida nas versões…
O Open Source passou por uma infância tranquila, mas agora enfrenta desafios crescentes. Um exemplo é o ransomware, que tem afetado diversas empresas.
A Meta foi ordenada a pagar $567 milhões após um juiz determinar que suas plataformas prejudicaram crianças, aumentando as penalidades no Novo México para $942 milhões. A decisão considera as plataformas da Meta uma…
Um backdoor oculto em 20 modelos de roteadores permite que servidores remotos executem comandos como root, colocando os dispositivos afetados em risco de takeover. Pesquisadores da VulnCheck descobriram o backdoor em…
Um sistema de pesquisa assistido por inteligência artificial chamado HTTP Terminator, desenvolvido por James Kettle, descobriu novas técnicas de desyncronização HTTP após explorar 30.000 vetores de ataque candidatos…
Uma campanha de phishing ativa que utiliza técnicas Adversary-in-the-Middle (AitM) está sendo usada para tomar controle de contas Microsoft 365, visando identificar funcionários envolvidos em fluxos financeiros e…
Um pesquisador de segurança, Malcolm Stagg, divulgou uma nova classe de ataques chamada NatJack, que manipula o estado de conexão de tradução de endereços de rede (NAT) para seqüenciar sessões TCP ativas, burlar…
O grupo de ameaça conhecido como TeamPCP está vinculado a ataques contra servidores Redis desde 2020. Uma análise recente revelou que o grupo tem comprometido infraestrutura exposta na internet há anos antes de…
Criminosos estão utilizando deepfakes gerados por IA para se passar por criadores de conteúdo do OnlyFans, enganando fãs a enviar dinheiro e desaparecendo após o pagamento. Essa fraude ocorre em plataformas sociais…
A OpenAI está lançando uma atualização significativa para o ChatGPT, trazendo melhorias na confiabilidade e novas funcionalidades para usuários pagantes e gratuitos. Os usuários Plus e Pro terão acesso ao GPT-5.6 Sol…
Um malware em Go, distribuído em ataques ClickFix direcionados a usuários de macOS, está roubando ativos de criptomoedas, senhas armazenadas no navegador, dados do Apple Keychain e credenciais em cache.
