Pesquisadores investigaram as vulnerabilidades em bibliotecas de inteligência artificial, visando promover a colaboração na indústria para medidas de proteção aprimoradas. Recentemente, foram descobertas falhas de…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante cause uma condição de negação de serviço no dispositivo. As versões do MZ Automation GmbH libiec61850 afetadas são libiec61850 <1.6.2, com…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), CVE-2026-18577, que afeta o N-able N-central. Essa vulnerabilidade de bypass de autenticação é um vetor de…
Um novo loader-as-a-service russo chamado DOUBLECUP está utilizando ataques ClickFix para esconder código malicioso em imagens PNG armazenadas no cache dos navegadores das vítimas. Isso permite a entrega de CountLoader…
Um executável falso chamado Xeno, destinado a jogadores de Roblox, está infectando usuários com malware que fornece acesso remoto e rouba informações sensíveis. Esse malware, classificado como um infostealer e RAT…
Foi descoberto um conjunto de pacotes npm maliciosos que visam usuários de ferramentas de desenvolvedor da Alibaba com um trojan de acesso remoto multiplataforma como parte de um ataque sofisticado e direcionado à…
O segundo trimestre registrou incidentes significativos de Ransomware, com grupos como Qilin, Payload, DragonForce, Krybit e Lockbit5 afetando vários setores, incluindo seguro, tecnologia, turismo e saúde. Esses…
A N-able alertou os clientes sobre uma vulnerabilidade de bypass de autenticação (CVE-2026-18577) que afeta servidores N-central hospedados e locais. Essa falha permite que atacantes obtenham acesso administrativo…
O grupo de Ransomware INC emergiu como o principal ator dominante na exploração de falhas de segurança recentemente divulgadas em aparelhos VPN da série SonicWall Secure Mobile Access (SMA) 1000. De acordo com um…
Malware executando como usuário comum em uma máquina Windows pode acessar contas protegidas por passkey de uma vítima sem necessidade de impressão digital, PIN ou qualquer outra autenticação. Três caminhos de ataque…
Pesquisadores da Unit 42 da Palo Alto Networks identificaram uma campanha de hacking chinesa impulsionada por IA, na qual o DeepSeek autônomamente examinou alvos, selecionou exploits e lançou ataques com mínima…
Pesquisadores interceptaram e investigaram um modelo de IA DeepSeek que estava tentando comprometer mais de 1.200 hosts para proxyjacking e lançar ataques posteriores. O agente de IA foi utilizado por um ator chinês…
A River Bank & Trust foi vítima de um ataque de Ransomware em junho, resultando no roubo de dados. Recentemente, a instituição obteve garantias dos atacantes de que os dados roubados foram excluídos. A investigação…
Pesquisadores da Flare analisaram milhares de postagens subterrâneas para examinar como a operação de malware BTMOB Android evoluiu para um ecossistema fragmentado de revendedores, vendedores de código-fonte, versões…
Um resumo dos incidentes de segurança cibernética recentes destaca a exploração de modelos de IA, roubo de tokens de autenticação e ataques a sistemas de água e Wi-Fi. Modelos de IA maliciosos foram usados para…
O estresse e a responsabilidade sem autoridade real estão levando ao esgotamento dos CISOs, e as organizações precisam prestar atenção. A falta de controle sobre a segurança cibernética está afetando a saúde mental e…
Especialista da Kaspersky analisa casos de resposta a incidentes em instituições educacionais no Brasil, fornecendo estatísticas e detalhes sobre ataques de Ransomware e Phishing. Esses ataques visam dados sensíveis e…
A Polícia Nacional de Inglaterra e País de Gales confirmou uma violação de dados no Banco de Dados Legal Policial Nacional (PNLD), expondo nomes e endereços de e-mail de funcionários da polícia e de justiça, aumentando…
A integração de plataformas de Inteligência Artificial (IA) como Claude, Codex e Cursor está revolucionando a forma como as equipes de segurança cibernética operam. Essas ferramentas estão sendo utilizadas para…
O Banco de Dados Legal Nacional da Polícia (PNLD) confirmou que informações de contato de policiais, funcionários do governo e clientes foram comprometidas e publicadas na dark web. Os dados incluíam nomes…
