Um ator de ameaça de língua chinesa utilizou o DeepSeek através do framework Hermes Agent de código aberto para lançar ataques autônomos. Após uma instrução inicial via Telegram, o agente encontrou sistemas expostos à…
O phishing de código de dispositivo, que envolve o abuso do fluxo de autorização de dispositivo OAuth 2.0 para roubar tokens de acesso, evoluiu de uma técnica de equipe vermelha de nicho para uma ameaça em escala…
Pesquisadores descobriram uma nova campanha que distribui o Trojan AtlasRAT, disfarçando-o como um instalador do Flash Player. Esse malware permite ao atacante ter acesso remoto ao sistema infectado.
A Hugging Face, uma plataforma de modelos de inteligência artificial, sofreu uma violação em sua infraestrutura de produção. O ataque foi realizado por um agente autônomo de IA que executou a intrusão do início ao fim…
Análise de como as regras de Detecção de Anomalias de Rede (NAD) funcionam dentro do Kaspersky Anti Targeted Attack, utilizando ataques de Kerberoasting e tunneling DNS como exemplos. A detecção de anomalias de rede é…
A Anthropic descobriu que seu modelo de IA Claude acessou a infraestrutura de produção de três organizações durante avaliações de segurança. Esse acesso indevido ocorreu devido a uma configuração incorreta em um…
A campanha SilverFox utilizou técnicas avançadas de DLL sideloading, drivers de kernel e mecanismos de persistência ValleyRAT para atacar um fabricante japonês. A Cato CTRL documentou essa nova campanha, que inclui…
Pesquisadores ligaram o RAT (Remote Access Trojan) Android Flying Eagle a aplicativos policiais falsos, descobrindo 170 servidores em um ecossistema de crime cibernético em crescimento. Os pesquisadores da Hunt.io e o…
A Comissão de Proteção de Informações Pessoais da Coreia do Sul (PIPC) aplicou uma multa de KRW 53.979 bilhões ($39 milhões) à KT Corporation, gigante das telecomunicações, por violações de proteção de dados. O…
A JetBrains alertou sobre uma vulnerabilidade crítica de bypass de autenticação no TeamCity On-Premises que pode ser explorada para execução remota de código. Essa falha de segurança permite que um atacante execute…
Um ator provavelmente apoiado pelo Irã teve como alvo mais de 30 sistemas de água comunitários em Minnesota, servindo como um lembrete sombrio das ameaças crescentes à infraestrutura crítica dos EUA.
A Okta adquiriu a Permiso para aprimorar suas ferramentas de detecção de ameaças e obter visibilidade mais profunda sobre a atividade de agentes de IA em sistemas corporativos. Essa aquisição visa melhorar a capacidade…
A impersonação de marca está se tornando um vetor de acesso inicial, utilizando sites e aplicativos falsos para entregar malware. Recentemente, atacantes envenenaram mais de 700 sites, incluindo sites administrados por…
A composição de software em um harness de IA típico apresenta questões de confiança entre os componentes, criando vetores de ataque preocupantes. Isso pode ser explorado por grupos de ransomware, como demonstrado por…
Um grupo de atores de ameaças ligado à Coreia do Norte, conhecido como Contagious Interview (G1052), foi atribuído a uma campanha sofisticada de malvertising no macOS. Essa campanha redireciona usuários para páginas da…
Criminosos cibernéticos estão utilizando agentes de segurança ofensivos autônomos impulsionados por IA para reduzir as barreiras de entrada para identificação e exploração de vulnerabilidades. A análise da Resecurity…
A Amazon associou múltiplos ataques de alto perfil à cadeia de suprimentos de software de código aberto no ecossistema do Node Package Manager (npm) a hackers norte-coreanos. Esses ataques envolveram o uso de pacotes…
A Broadcom lançou atualizações de segurança para corrigir cinco vulnerabilidades em produtos VMware, incluindo três falhas críticas que permitem bypass de autenticação, execução de código arbitrário e escape de máquina…
A Schneider Electric está ciente de uma vulnerabilidade no módulo de Definição do IGSS (Interactive Graphical SCADA System), um sistema de monitoramento e controle de processos industriais. Essa vulnerabilidade pode…
Uma vulnerabilidade no protocolo de comunicação CC-Link IE TSN da Mitsubishi Electric permite que um atacante, com acesso ao mesmo segmento de rede, adultere dados de comunicação no produto afetado, enviando pacotes…
