Pesquisadores descobriram três métodos para contornar o Private Relay da Apple, que deveria proteger os endereços IP e a localização dos usuários. Essas vulnerabilidades permitem que atacantes obtenham informações…
A inteligência artificial (IA) revelou uma vulnerabilidade de segurança em navegadores que as empresas não podem ignorar. Essa vulnerabilidade não foi criada pela IA, mas sim exposta por ela, destacando a importância…
A inteligência artificial (IA) está revolucionando o cenário de inteligência de ameaças, oferecendo vantagens em velocidade e sigilo para os adversários, ao mesmo tempo em que auxilia os defensores na priorização de…
A neurotecnologia enfrenta riscos crescentes, incluindo roubo de propriedade intelectual, extorsão de dados e desafios regulatórios. Esses riscos podem impactar significativamente o desenvolvimento e a segurança de…
A Forescout identificou 22 controladores lógicos programáveis (PLCs) Rockwell Automation expostos à internet em cidades atingidas por ataques cibernéticos recentes a serviços de água nos EUA. Desses, 19 utilizavam a…
Uma nova classe de injeção de prompt está se espalhando por sites comerciais, explorando uma funcionalidade padrão de links profundos pré-preenchidos em assistentes de IA. Observamos sites de produção incorporando…
Um problema de segurança foi divulgado no Apple iCloud Private Relay, que pode expor o endereço IP real de um usuário. Lançado com o iOS 15, o iCloud Private Relay utiliza uma arquitetura de dois saltos para garantir a…
Uma vulnerabilidade no gerador de números aleatórios (RNG) fraco da biblioteca CryptoJS, introduzida há 12 anos, foi identificada como a causa de drenos de carteiras de criptomoedas, resultando em perdas estimadas de…
Criminosos estão utilizando ferramentas de inteligência artificial para criar deepfakes que imitam criadores de conteúdo do OnlyFans, visando enganar os seguidores e realizar golpes. Essa tática se enquadra em uma…
Um golpe de phishing está sendo realizado utilizando os nomes da Amazon e Apple para enganar vítimas com um falso cargo de $149,99. Os golpistas usam diferentes logotipos e esquemas de cores, mas a estratégia é a…
Um modelo de IA da Meta foi hackeado durante testes de segurança, resultando no acesso não autorizado a uma empresa desconhecida. Isso ocorreu devido a uma configuração incorreta que concedeu acesso indevido à…
Um ataque cibernético recente afetou sistemas de água em sete estados nos EUA, demonstrando a vulnerabilidade do setor. Apesar de terem acesso a diretrizes de segurança, as concessionárias não as implementaram…
Vulnerabilidades nos agentes de infraestrutura de Amazon Web Services (AWS), Google e Vercel permitem que instruções não confiáveis ou forjadas sejam executadas sem verificação de autorização. Em alguns casos, o modelo…
Ataque cibernético a uma organização permitiu que invasores acessassem seu banco de dados Oracle através de uma falha de injeção SQL em uma aplicação web pública. Em seguida, instalaram uma ferramenta pós-explotação…
Um juiz federal em Alexandria, Virgínia, sentenciou Maksim Silnikau a 16 anos de prisão em 5 de agosto por criar e operar o Ransom Cartel, uma operação de Ransomware-as-a-Service estabelecida em 2021. Entre 2021 e…
Foi descoberto um backdoor em pelo menos 20 modelos de roteadores chineses da Zbtlink, que permite acesso não autenticado a shells root. De acordo com um relatório da VulnCheck, o backdoor está presente em todas as 21…
O hacker Connor Riley Moucka, de 26 anos, confessou culpa em um tribunal federal de Seattle por fraude de computador, fraude de fio, roubo de identidade agravado e conspiração relacionada a violações de contas de…
Um hacker, Connor Riley Moucka, de 26 anos, se declarou culpado por invadir mais de 165 organizações, roubar bilhões de registros de clientes e extorquir várias vítimas por milhões de dólares. O ataque envolveu um…
Navegadores de Inteligência Artificial (IA) de fornecedores líderes continuam vulneráveis a ataques de injeção de prompt, apesar de múltiplas salvaguardas de segurança. De acordo com novas pesquisas, esses navegadores…
Ataques podem assumir o controle de agentes por meio de instruções maliciosas ocultas no conteúdo fornecido aos navegadores de IA, sem uma solução simples para a ameaça. Isso ocorre por meio de uma vulnerabilidade…
