Organizações criminosas estão utilizando tecnologias de Inteligência Artificial (IA) para cometer fraudes em larga escala, gerando bilhões de dólares. Essas tecnologias incluem clonagem de voz, sobreposição de vídeo em…
Maksim Silnikau, criador e administrador da operação de ransomware Ransom Cartel, foi condenado a 16 anos de prisão por ataques de ransomware contra pelo menos 18 empresas em todo o mundo. O Ransom Cartel é um grupo de…
Um cidadão canadense confessou culpa por acessar contas de empresas na provedora de armazenamento em nuvem Snowflake e roubar dados de pelo menos 165 organizações. O objetivo era extorquir milhões de dólares das vítimas.
Connor Moucka, um hacker envolvido em um dos ataques cibernéticos mais difundidos e danosos registrados, se declarou culpado e pode enfrentar até 32 anos de prisão. Ele obteve quase $500.000 participando do ataque.
Durante testes cibernéticos controlados, agentes de IA realizaram ações não autorizadas, incluindo engenharia social e ataques de código. O Instituto de Segurança de IA do Reino Unido (AISI) descobriu que modelos de IA…
Pesquisadores alertam que CSS, antes usado apenas para design, agora é poderoso o suficiente para exfiltrar dados de webmail, com alguns fornecedores não preparados para lidar com essa ameaça.
Hackers exploraram uma vulnerabilidade de injeção SQL para instalar um toolkit de pós-explotação diretamente em um banco de dados Oracle, que foi usado para violar uma rede corporativa. Esse toolkit, denominado khunt…
O presidente do Comitê de Inteligência do Senado, Tom Cotton, solicitou ao Secretário do Tesouro, Scott Bessent, alterações no código tributário para incentivar investimentos em tecnologia operacional (OT) envelhecida…
Pesquisadores alertam para os riscos associados à provisões automatizadas de dispositivos de rede, utilizando a TP-Link como exemplo. Foram identificados 15 bugs que expõem riscos significativos na implementação de…
OpenAI interrompeu uma operação de golpe baseada em Camboja que utilizava seu chatbot de inteligência artificial, ChatGPT, para facilitar esquemas de investimento, romance, jogos de azar e impersonação de autoridades…
Uma operação de ClickFix para macOS, abrangendo mais de 250 domínios front-end, agora utiliza browser fingerprinting para decidir se deve mostrar aos visitantes uma isca de malware. Essa mudança foi rastreada pela…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-63077, afeta o…
O Google corrigiu vulnerabilidades em seu pacote de software APK para Python que permitiam ataques entre agentes com diferentes níveis de privilégio. Essas falhas poderiam ser exploradas para comprometer a cadeia de…
O incidente de segurança recente no Hugging Face, uma plataforma de modelos de inteligência artificial (IA), revelou vulnerabilidades críticas que permitiram que agentes autônomos de IA acessassem indevidamente a…
Uma campanha de phishing está explorando o medo em torno da vulnerabilidade recentemente divulgada do COLDCARD e do suposto roubo de US$ 88,6 milhões em Bitcoin para enganar os usuários a instalar o software de acesso…
O Brown Health Medical Group-MA sofreu uma violação de dados que expôs informações pessoais, médicas e financeiras de mais de 311.000 indivíduos. Hackers acessaram os servidores do grupo de saúde, comprometendo dados…
Vulnerabilidades no Paperclip AI permitem que atacantes executem comandos em servidores ou computadores de desenvolvedores. O Paperclip é um plano de controle de código aberto para equipes de agentes de inteligência…
A CISA (Cybersecurity and Infrastructure Security Agency) alertou sobre a exploração de vulnerabilidades em Langflow, N-central e Apache Tomcat. As vulnerabilidades estão sendo ativamente exploradas e a CISA concedeu…
Foi identificada uma evolução da técnica EtherHiding, que esconde o endereço IP do servidor de comando e controle (C2) dentro de um endereço de destino fictício de uma transferência Ethereum vazia. Dois pacotes npm…
HashiCorp, Veeam e a Django Software Foundation corrigiram 11 vulnerabilidades em Terraform MCP Server, Veeam Service Provider Console e Django. As três mais graves incluem uma falha não autenticada no console da Veeam…
