A Universidade de Copenhague confirmou que hackers acessaram um ambiente de teste contendo dados pessoais de 525.000 pessoas. O incidente expôs informações sensíveis de quase meio milhão de indivíduos. A universidade…
O executivo de segurança da Nvidia, Mark Weatherford, afirma que os CISOs devem ajudar os líderes empresariais a avaliar os prós e contras da IA, garantindo que aqueles que a implementam assumam os riscos. A IA está…
Uma campanha maliciosa infectou 953 lojas online, principalmente Magento, utilizando cinco domínios e código malicioso oculto em blocos do CMS. Os atacantes adicionam um pequeno trecho de código às páginas das lojas…
Una nueva técnica de inyección de prompts en agentes de IA explota cómo los asistentes de codificación consumen archivos de instrucciones locales, difuminando la línea entre documentos de texto y acciones ejecutables…
Um ex-pentester utilizou o framework de pentest ARTEX AI para roubar 8,2 milhões de registros de dados em uma operação que envolveu mais de 90 organizações sul-coreanas. A polícia sul-coreana identificou sete suspeitos…
A OpenAI lançou o GPT-6.1 Terra, um modelo de inteligência artificial focado no uso de computadores, raciocínio visual, codificação e trabalho cotidiano, com custo significativamente menor que os modelos maiores.
Um ator de ameaça desconhecido infectou 953 lojas online, principalmente aquelas que utilizam a plataforma Magento, como parte de uma campanha ativa desde julho de 2025. A atividade envolve adicionar um pequeno trecho…
A DreamHost realizou um reset de senhas obrigatório para usuários de e-mail e FTP/SFTP devido a um incidente que afetou a conexão à interface do File Manager. O incidente pode estar relacionado a uma ameaça de…
A administração Trump está sendo acusada por senadores e grupos de direitos de estar violando a lei ao reter uma opinião classificada do tribunal de vigilância. A seção 702 da Lei de Vigilância de Inteligência…
Um ataque de cadeia de suprimentos em andamento está coletando credenciais e dados sensíveis de milhares de repositórios de desenvolvedores. O ataque, denominado "Gheist", utiliza tokens GitHub para roubar segredos em…
Pesquisadores de segurança cibernética identificaram um padrão recorrente de engenharia social em que atores de ameaças usam o recurso de chat externo do Microsoft Teams para realizar golpes de impersonação ou entregar…
O PHP lançou uma segunda atualização de segurança para o Windows em cinco dias para corrigir a CVE-2026-111497, uma falha na biblioteca de compressão Brotli que pode permitir que um atacante corrompa a memória e…
Um nacional chinês, Zheng Zhao, foi extraditado por supostamente orquestrar um golpe de investimento que enganou 174 residentes nos EUA, resultando em perdas de aproximadamente $37 milhões. O golpe envolveu uma…
O Microsoft Teams enfrentou um problema técnico em 26 de outubro de 2026, afetando usuários nos Estados Unidos. A Microsoft identificou o incidente como TM1526111 e solucionou o problema com esforços de escalas…
O grupo de ransomware Emperador afirma ter roubado 3,9GB de dados da AB InBev, fabricante de cervejas como Budweiser e Corona, e exige US$ 1 milhão em Bitcoin. No entanto, o suposto ataque ainda não foi confirmado pela…
O OpenBSD 8.0 foi lançado com várias correções de segurança em seu kernel, serviços de rede, firewall e ferramentas de atualização, além de suporte experimental a assinaturas SSH pós-quânticas. Esta é a 61ª versão do…
O ICMacOS, anteriormente conhecido como Icarus macOS stealer, evoluiu de um simples ladrão de informações para um RAT (Remote Access Trojan) capaz de sobreviver a reinicializações e executar comandos remotos…
Um novo infostealer chamado Aokigahara está atacando assistentes de codificação de IA, workstations de desenvolvedores e credenciais de nuvem, expandindo o roubo de credenciais além de navegadores e carteiras de…
Uma falha crítica denominada 'HTTP2Shell' foi descoberta na biblioteca C decoder Brotli, integrada ao Node.js. Essa vulnerabilidade permite que atacantes corrompam a memória e acessem dados sensíveis. A exploração…
Microsoft lançou patches de emergência para .NET para corrigir uma vulnerabilidade crítica conhecida como Broccoli2Shell, também rastreada como Node2Shell e HTTP2Shell. Essa vulnerabilidade permite a execução…
