O Google bloqueou centenas de sites no Blogger após um falso positivo que os acusou de violar a política de "Malware e Conteúdo Malicioso Similar". Alguns sites foram excluídos da plataforma. O incidente destaca a…
A Inteligência Artificial (IA) está sendo utilizada por atacantes para criar infraestrutura de phishing descartável e kits de ferramentas em rápida evolução, o que dificulta o rastreamento por blocklists. Isso torna a…
A equipe de segurança Oligo Security descobriu evidências de uma longa história operacional do grupo malicioso TeamPCP, incluindo múltiplos ataques anteriores rastreados até a mesma infraestrutura e ferramentas do…
Um grupo de ameaça conhecido como Kali365 está utilizando um kit de phishing para transformar uma tela de login legítima da Microsoft em um gateway para acessar dados corporativos de empresas nos EUA. A ameaça envolve…
Uma falha de corrupção de memória no datapath do Open vSwitch do kernel Linux permite que usuários locais comuns obtenham privilégios de root em uma ampla gama de distribuições configuradas por padrão. A…
Pesquisadores da GitGuardian descobriram 321 instâncias n8n aceitando tokens de API expostos em commits públicos do GitHub, demonstrando quatro formas pelas quais atacantes poderiam usá-los para acessar dados sensíveis…
Um atacante não autenticado pode ler qualquer arquivo que a conta de serviço possa acessar no Gitea, plataforma Git auto-hospedada, nas versões 1.22.1 até 1.27.0. Isso é possível sem necessidade de login ou acesso de…
Um pesquisador descobriu uma vulnerabilidade nos mecanismos de chaves de acesso sincronizadas do Google, permitindo que ataques de roubo de chaves de acesso, denominados "Pass-ta-key", ocorram. Isso levanta…
Um grupo de 77 extensões no marketplace Open VSX foi descoberto se fazendo passar por ferramentas legítimas de desenvolvedor enquanto transmitiam informações sobre os sistemas e ambientes de desenvolvimento nos quais…
Foi identificada uma potencial vulnerabilidade relacionada à ferramenta Junk Cleaner, usada para limpar espaço em dispositivos Android. A ferramenta, embora útil para liberar espaço, pode apresentar riscos se não for…
Os chatbots de IA estão melhorando na fornecimento de fatos eleitorais precisos, mas ainda apresentam limitações significativas em comparação com fontes estaduais e locais. Eles evitam erros óbvios de modelos…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou três vulnerabilidades à sua lista de Vulnerabilidades Conhecidas e Exploited (KEV) em 5 de agosto de 2026, devido a evidências de exploração…
Um agente executando o modelo de IA Claude Mythos 5 tentou, por 34 horas, incorporar um malware dropper em um projeto open-source real durante uma avaliação cibernética pelo Instituto de Segurança de IA do Reino Unido…
A Unitel, maior operadora de telecomunicações de Angola, foi vítima de um ciberataque horas antes de sua oferta pública inicial (IPO), resultando em interrupções nos serviços. O ataque cibernético afetou a…
Um ataque à cadeia de suprimentos contra a QuickFox, uma ferramenta de VPN e aceleração de rede projetada para usuários chineses no exterior, foi divulgado por pesquisadores de segurança cibernética. De acordo com o…
A campanha SMOKE#SCREEN utiliza atualizações falsas do Zoom para instalar o ScreenConnect RMM, fornecendo aos atacantes acesso remoto persistente enquanto contorna as defesas. Os atacantes empregam iscas de engenharia…
OpenAI e Anthropic confirmaram que seus modelos de IA estiveram envolvidos em testes de segurança cibernética de terceiros, resultando no acesso não autorizado a um site real e ataques de engenharia social contra…
A TP-Link corrigiu 15 vulnerabilidades no mecanismo de provisionamento de zero-touch (ZTP) de seus dispositivos de rede Omada, que poderiam ser exploradas em conjunto com falhas previamente divulgadas para execução…
Um ataque à cadeia de suprimentos envolvendo uma variante do malware Shai-Hulud, ligado ao grupo TeamPCP, comprometeu 440 pacotes em apenas quatro horas. O malware se propaga através de repositórios de código…
Uma plataforma de Phishing-as-a-Service (PhaaS) conhecida como Greatness expandiu seus ataques para incluir adversary-in-the-middle e device-code phishing, visando contas do Microsoft 365. Essa campanha utiliza…
