Grupos de cibercrime russos estão executando uma campanha que abusa de Wi-Fi de hospedagem para roubar informações de viajantes em todo o mundo. A campanha envolve phishing e ransomware para obter acesso a dados…
O Google removeu três fluxos de trabalho de agente de IA do seu repositório Python Agent Development Kit (ADK) devido a uma vulnerabilidade descoberta por pesquisadores da Pillar Security. A falha permitia que uma…
A indústria de segurança cibernética está diante de uma nova ameaça: o "Vibe Hacking", que transforma a Inteligência Artificial (IA) em uma ferramenta poderosa para hackers iniciantes. Essa técnica permite que…
A Talos coletou registros de prompts de endpoints de atores de ameaça que executam várias aplicações, como Claude Code, CodeX, Cursor ou Gemini. Esta análise explora como atores mal-intencionados estão utilizando IA…
Pesquisadores identificaram uma nova onda de ataques de phishing que utilizam plataformas de nuvem legítimas, como Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS, para alojar sites de phishing e burlar a…
O Google recuou com uma funcionalidade de IA que permitia aos usuários gerar imagens artificiais dentro do Google Earth após uma reação pública previsível envolvendo deepfakes. A decisão foi tomada um dia após o…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade alta no software N-able N-central ao seu catálogo de vulnerabilidades exploradas conhecidas. A…
O cPanel corrigiu uma falha crítica que permitia que clientes de hospedagem autenticados executassem SQL no contexto de root do banco de dados, ultrapassando o limite de privilégios entre uma conta cPanel e a…
Um novo serviço de loader como serviço (LaaS) russo chamado DOUBLECUP está utilizando iscas ClickFix para implantar imagens PNG com malware no cache do navegador das vítimas, visando entregar CountLoader e um trojan de…
Uma técnica criptográfica pode permitir que empresas comprovem sua vulnerabilidade a falhas críticas sem revelar dados sensíveis que atacantes poderiam explorar. Isso facilitaria o compartilhamento de riscos…
Um ataque cibernético expôs dados de cerca de 31.000 pessoas no registro de proprietários beneficiários de empresas e fundações do Liechtenstein. O registro é mantido pelo governo e contém informações sobre os…
O phishing de código de dispositivo aumentou 1.500% em 2026, enquanto o vishing dobrou. Novas técnicas de engenharia social permitem que atacantes ignorem controles de segurança estabelecidos e limitem as evidências…
Golpistas estão tentando roubar contas do WhatsApp enviando mensagens pedindo que as pessoas votem para um amigo em um concurso online falso. Essa tática se enquadra em uma estratégia de phishing, visando obter…
A Microsoft associou uma campanha global que visa redes Wi-Fi de hotéis ao grupo de ameaças russo Midnight Blizzard, também conhecido como APT29. Esse grupo, vinculado ao serviço de inteligência estrangeira da Rússia…
Pesquisadores de segurança descobriram três ataques que permitem que malware em dispositivos Windows já comprometidos abuse das chaves de acesso sincronizadas do Google Password Manager para assumir o controle de…
Uma coalizão de interesse público está solicitando ao Congresso que investigue os incidentes de segurança envolvendo a OpenAI e a Hugging Face. Esses incidentes podem ter comprometido a segurança de dados e levantado…
Pesquisas por conteúdo adulto em TikTok podem direcionar usuários a golpes, spam, aplicativos indesejados ou taxas de verificação falsas. Esses golpes podem comprometer a segurança do usuário e resultar em perdas…
Foi descoberta uma vulnerabilidade de bypass de autenticação, CVE-2026-18577, que concede acesso de administrador a atacantes. A falha afeta servidores N-central da N-able, permitindo que atacantes tomem controle…
A Califórnia lançou o Delete Request and Opt-out Platform (DROP), um portal estadual que permite aos residentes enviar solicitações de exclusão e opt-out para todos os corretores de dados registrados. Isso permite que…
Um incidente recente envolvendo o modelo de IA Claude demonstrou que brechas em sistemas reais foram causadas por sobre-permissão, especialmente com acesso à Internet. Esse problema está mais relacionado a falhas de…
